来自 Red Hat 安全公告 2010:0752：

更新后的 gpdf 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GPdf 是可移植文档格式 (PDF) 文件查看器。

在 GPdf 中发现未初始化指针使用缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 GPdf 崩溃或可能执行任意代码。(CVE-2010-3702)

在 GPdf 解析 PDF 文档中嵌入的 PostScript Type 1 字体的方式中发现数组索引错误。攻击者可创建恶意 PDF 文件，打开该文件将导致 GPdf 崩溃或可能执行任意代码。(CVE-2010-3704)

建议用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0751：

更新后的 xpdf 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

在 Xpdf 中发现未初始化指针使用缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。(CVE-2010-3702)

在 Xpdf 解析 PDF 文档中嵌入的 PostScript Type 1 字体的方式中发现数组索引错误。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。(CVE-2010-3704)

建议用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0750：

更新后的 xpdf 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

在 Xpdf 中发现未初始化指针使用缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。(CVE-2010-3702)

建议用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0749 公告中提及的多个漏洞的影响。

    - 添加 poppler-0.5.4-CVE-2010-3702.patch正确初始化解析器
    - 添加 poppler-0.5.4-CVE-2010-3704.patch修复已损坏 pdf 中的崩溃代码 < 0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0742：

更新后的 postgresql 和 postgresql84 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。PL/Perl 和 PL/Tcl 允许用户使用 Perl 和 Tcl 语言编写 PostgreSQL 函数。PostgreSQL SECURITY DEFINER 参数可在创建新 PostgreSQL 函数时使用，此参数用于指定以该函数创建者的权限执行该函数。

发现用户可利用 PL/Perl 和 PL/Tcl 语言的特性修改其他用户创建的 SECURITY DEFINER 函数的行为。如果使用 PL/Perl 或 PL/Tcl 语言实现 SECURITY DEFINER 函数，经过认证的数据库用户可使用 PL/Perl 或 PL/Tcl 脚本修改该函数在同一个会话期间后续调用中的行为。这还将导致以创建 SECURITY DEFINER 函数的用户权限执行修改或注入的代码，从而可能造成权限升级。
(CVE-2010-3433)

对于 Red Hat Enterprise Linux 4，这些更新后的 postgresql 程序包将 PostgreSQL 升级到 7.4.30 版。有关变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/7.4/static/release.html

对于 Red Hat Enterprise Linux 5，更新后的 postgresql 程序包将 PostgreSQL 升级到 8.1.22 版，更新后的 postgresql84 程序包将 PostgreSQL 升级到 8.4.5 版。有关变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.1/static/release.html http://www.postgresql.org/docs/8.4/static/release.html

建议所有 PostgreSQL 用户升级这些更新后的程序包，其中修正了此问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

来自 Red Hat 安全公告 2010:0737：

更新后的 freetype 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。Red Hat Enterprise Linux 4 的 freetype 程序包提供 FreeType 1 和 FreeType 2 这两种字体引擎。Red Hat Enterprise Linux 5 的 freetype 程序包仅提供 FreeType 2 字体引擎。

发现 FreeType 字体渲染引擎在处理输入流时错误地验证某些位置值。如果用户通过链接到 FreeType 的应用程序加载特别构建的字体文件，并且随后通过 X FreeType 库 (libXft) 渲染相关的字体字形，则可触发 libXft 库中基于堆的缓冲区溢出，从而造成该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2010-3311)

在 FreeType 字体渲染引擎处理某些 PostScript Type 1 字体的方式中发现基于堆栈的缓冲区溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2010-2808)

在 FreeType 字体渲染引擎处理某些 PostScript Type 42 字体文件的方式中发现数组索引错误。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2010-2806)

在 FreeType 字体渲染引擎处理包含嵌套的标准编码重音字符 (seac) 调用的 PostScript Type 1 字体文件的方式中发现堆栈溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载特别构建的字体文件，则可导致该应用程序崩溃。(CVE-2010-3054)

注意：此勘误表中的所有问题只会影响 FreeType 2 字体引擎。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

来自 Red Hat 安全公告 2010:0736：

更新后的 freetype 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。Red Hat Enterprise Linux 3 的 freetype 程序包提供 FreeType 1 和 FreeType 2 这两种字体引擎。

发现 FreeType 字体渲染引擎在处理输入流时错误地验证某些位置值。如果用户通过链接到 FreeType 的应用程序加载特别构建的字体文件，并且随后通过 X FreeType 库 (libXft) 渲染相关的字体字形，则可触发 libXft 库中基于堆的缓冲区溢出，从而造成该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2010-3311)

在 FreeType 字体渲染引擎处理某些 PostScript Type 42 字体文件的方式中发现数组索引错误。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2010-2806)

在 FreeType 字体渲染引擎处理包含嵌套的标准编码重音字符 (seac) 调用的 PostScript Type 1 字体文件的方式中发现堆栈溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载特别构建的字体文件，则可导致该应用程序崩溃。(CVE-2010-3054)

注意：此勘误表中的所有问题只会影响 FreeType 2 字体引擎。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

来自 Red Hat 安全公告 2010:0723：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核 eCryptfs 实现的 ecryptfs_uid_hash() 函数中发现缓冲区溢出缺陷。在具有 eCryptfs netlink 传输的系统（如 Red Hat Enterprise Linux 5）或“/dev/ecryptfs”文件拥有全局可写权限（Red Hat Enterprise Linux 5 中默认无此权限）的系统上，本地非特权用户可利用此缺陷来造成拒绝服务或可能升级其权限。（CVE-2010-2492，重要）

* 在 Linux 内核全局文件系统 2 (GFS2) 实现中发现对目录叶子块中初始目录条目的可用空间大小计算错误。如果本地非特权用户对经 GFS2 挂载的文件系统具有写入访问权限，则可在该文件系统上执行重命名操作以触发空指针取消引用，从而可能导致拒绝服务或权限升级。（CVE-2010-2798，重要）

* 运行具有不支持扩展页表 (EPT) 的 Intel CPU 的系统时，在 Xen 管理程序实现中发现一个缺陷。尝试转储与造成完全虚拟化客户机崩溃有关的信息时，此缺陷还可导致管理程序造成主机崩溃。具有配置完全虚拟化客户机系统权限的用户可利用此缺陷造成主机崩溃。
（CVE-2010-2938，中危）

* 在 Linux 内核流量控制单元实现中发现信息泄漏缺陷。本地攻击者可利用这些缺陷来导致内核将内核内存泄漏到用户空间，从而可能导致敏感信息泄露。（CVE-2010-2942，中危）

* 在 Linux 内核的 XFS 文件系统实现中发现一个缺陷。文件句柄查找可能返回被视为有效的无效 inode。如果通过 NFS（网络文件系统）挂载 XFS 文件系统，则本地攻击者可访问过时的数据或覆盖重用这些 inode 的现有数据。（CVE-2010-2943，中危）

* 在 Linux 内核的 ext4 文件系统实现中的盘区范围检查代码中发现一个整数溢出缺陷。如果本地非特权用户对经 ext4 挂载的文件系统具有写入访问权限，则可通过在很大的文件偏差处写入文件来触发此缺陷，从而造成本地拒绝服务。（CVE-2010-3015，中危）

* 在 Linux 内核的 USB 实现中发现一个信息泄漏缺陷。某些 USB 错误可导致将未初始化的内核缓冲区发送至用户空间。具有对目标系统的物理访问权限的攻击者可利用此缺陷来导致信息泄漏。（CVE-2010-1083，低危）

Red Hat 在此感谢 Andre Osterhues 报告 CVE-2010-2492；感谢 CenITex 的 Grant Diffey 报告 CVE-2010-2798；
感谢 Toshiyuki Okajima 报告 CVE-2010-3015；感谢 Marcus Meissner 报告 CVE-2010-1083。

此更新还修复多个缺陷。很快将可通过“参考”中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0720：

更新后的 mikmod 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MikMod 是适用于 Linux、UNIX 和类似操作系统的 MOD 音乐文件播放器。它支持多种文件格式，包括 MOD、STM、S3M、MTM、XM、ULT 和 IT。

在 MikMod 中发现多种造成缓冲区溢出的输入验证缺陷。播放特别构建的各种格式音乐文件时可导致使用 MikMod 库的应用程序崩溃或可能执行任意代码。（CVE-2009-3995、CVE-2009-3996、CVE-2007-6720）

所有 MikMod 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 MikMod 库的运行中应用程序，才能使此更新生效。

来自 Red Hat 安全公告 2010:0718：

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* Linux 内核 32/64 位兼容性层实现中的 compat_alloc_user_space() 函数缺少健全性检查。如果可从用户空间控制此函数的长度参数，则可将其滥用于 Linux 内核的其他区域。在 64 位系统中，本地非特权用户可利用此缺陷来升级其权限。（CVE-2010-3081，重要）

Red Hat 在此感谢 Ben Hawkes 报告此问题。

有关详细信息，请参阅知识库文章 DOC-40265：https://access.redhat.com/kb/docs/DOC-40265

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0704：

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* Linux 内核 32/64 位兼容性层实现中的 compat_alloc_user_space() 函数缺少健全性检查。如果可从用户空间控制此函数的长度参数，则可将其滥用于 Linux 内核的其他区域。在 64 位系统中，本地非特权用户可利用此缺陷来升级其权限。（CVE-2010-3081，重要）

Red Hat 在此感谢 Ben Hawkes 报告此问题。

Red Hat 意识到可以公开利用此问题。
有关详细信息，请参阅知识库文章 DOC-40265：https://access.redhat.com/kb/docs/DOC-40265

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0703：

更新后的 bzip2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

bzip2 是可免费获取的优质数据压缩程序。它同时提供独立的压缩和解压缩实用工具，以及可供其他程序使用的共享库。

在 bzip2 解压缩例程中发现整数溢出缺陷。解压缩畸形存档时，此问题可导致 bzip2 或链接到 libbz2 库的应用程序崩溃，或者可能执行任意代码。(CVE-2010-0405)

bzip2 用户应升级这些更新后的程序包，其中包含用于解决该问题的向后移植的修补程序。必须重新启动所有使用 libbz2 库的运行中应用程序，才能使此更新生效。

来自 Red Hat 安全公告 2010:0698：

更新后的 samba3x 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 对 Windows 安全标识符 (SID) 的二进制形式进行解析的方式中发现缺失数组边界检查缺陷。恶意客户端可向 Samba 服务器发送特别构建的 SMB 请求，导致以 Samba 服务器的权限 (smbd) 执行任意代码。(CVE-2010-3069)

建议 Samba 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2010:0697：

更新后的 samba 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 3、4 和 5 以及 Red Hat Enterprise Linux 4.7、5.3 和 5.4 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 对 Windows 安全标识符 (SID) 的二进制形式进行解析的方式中发现缺失数组边界检查缺陷。恶意客户端可向 Samba 服务器发送特别构建的 SMB 请求，导致以 Samba 服务器的权限 (smbd) 执行任意代码。(CVE-2010-3069)

对于 Red Hat Enterprise Linux 4，此更新还修复了以下缺陷：

* 以前，安装 samba-common 程序包期间需要使用 restorecon 实用工具。因此，尝试在未安装此实用工具的情况下更新 samba 可能会失败并出现以下错误：

/var/tmp/rpm-tmp.[xxxxx]: line 7: restorecon: command not found

通过此更新，仅当系统中存在该实用工具时才会使用，并且程序包现在始终以预期方式更新。
(BZ#629602)

建议 Samba 用户升级这些更新后的程序包其中修正了这些问题。安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2010:0682：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2010-3169)

在 Thunderbird 中发现一个缓冲区溢出缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2010-2765)

在 Thunderbird 中发现一个释放后使用缺陷和多个悬摆指针缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2010-2760、CVE-2010-2767、CVE-2010-3167、CVE-2010-3168）

在 Thunderbird 中发现一个跨站脚本 (XSS) 缺陷。远程 HTML 内容可导致 Thunderbird 以其他远程 HTML 内容的权限执行 JavaScript 代码。(CVE-2010-2768)

注意：Thunderbird 中默认禁用 JavaScript 支持。只有启用了 JavaScript，才可以利用以上问题。

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

来自 Red Hat 安全公告 2010:0681：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-3169、CVE-2010-2762）

在 Firefox 中发现多个释放后使用和悬摆指针缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-2760、CVE-2010-2766、CVE-2010-2767、CVE-2010-3167、CVE-2010-3168）

在 Firefox 中发现多种缓冲区溢出缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-2765、CVE-2010-3166）

在 Firefox 中发现多种跨站脚本 (XSS) 缺陷。包含恶意内容的网页可造成 Firefox 以其他网站的权限运行 JavaScript 代码。
（CVE-2010-2768、CVE-2010-2769）

在 Firefox XMLHttpRequest 对象中发现一个缺陷。远程站点可利用此缺陷来收集与内部私有网络上的服务器有关的信息。(CVE-2010-2764)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.9 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

注意：安装此更新后，如果使用 SSL DHE (Diffie-Hellman Ephemeral) 密钥交换的服务器的临时密钥太小，Firefox 将无法通过 HTTPS 连接到该服务器。连接到此类服务器会面临安全风险，因为临时密钥太小会使 SSL 连接容易遭受攻击。有关详细信息，请参阅“解决方案”部分。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.6.9。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2010:0680：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2010-3169)

在 SeaMonkey 中发现一个缓冲区溢出缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2010-2765)

在 SeaMonkey 中发现一个释放后使用缺陷和多个悬摆指针缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2010-2760、CVE-2010-2767、CVE-2010-3167、CVE-2010-3168）

在 SeaMonkey 中发现一个跨站脚本 (XSS) 缺陷。包含恶意内容的网页可造成 SeaMonkey 以其他网站的权限运行 JavaScript 代码。(CVE-2010-2768)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2010:0679：

更新后的 rpm 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

RPM Package Manager (RPM) 是一种命令行驱动的程序包管理系统，能够安装、卸载、验证、查询和更新软件包。

已发现 RPM 在升级程序包时未删除在二进制文件上设置的 setuid 和 setgid 位。能够创建二进制文件硬链接的本地攻击者可利用此缺陷在系统上以特定版本级别保留这些二进制文件（已设置 setuid 或 setgid 位），即使提供这些内容的程序包已由系统管理员升级时亦是如此。由于 setuid 或 setgid 程序中存在安全缺陷，如果程序包已升级则可能存在安全影响。
(CVE-2010-2059)

此更新还修复以下缺陷：

* RPM 和安全增强型 Linux (SELinux) 子系统之间的通信中存在内存泄漏，可能导致消耗大量内存。在已报告的案例中，此问题是在已计划要应用的勘误表的情况下于运行 rhn_check 期间触发的。(BZ#627630)

建议所有 rpm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0678：

更新后的 rpm 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

RPM Package Manager (RPM) 是一种命令行驱动的程序包管理系统，能够安装、卸载、验证、查询和更新软件包。

已发现 RPM 在升级或删除程序包时未删除在二进制文件上设置的 setuid 和 setgid 位。能够创建二进制文件硬链接的本地攻击者可利用此缺陷在系统上以特定版本级别保留这些二进制文件（已设置 setuid 或 setgid 位），即使提供这些内容的程序包已由系统管理员升级或删除时亦是如此。由于 setuid 或 setgid 程序中存在安全缺陷，如果程序包已升级或删除则可能存在安全影响。（CVE-2005-4889、CVE-2010-2059）

建议所有 rpm 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0676：

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 当应用程序存在堆栈溢出时，堆栈可静默地覆盖其他内存映射的区域，而不是发生分段错误，这可能会造成应用程序执行任意代码，从而可能导致权限升级。已知 X Window 系统服务器可被用于触发该缺陷。（CVE-2010-2240，重要）

Red Hat 在此感谢 X.Org 安全团队报告此问题。上游感谢原始报告者 Rafal Wojtczuk。

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0675：

更新后的 sudo 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

在 sudo 处理其中同时包含用户和组列表的 Runas 规范的方式中发现一个缺陷。如果本地用户已由 sudoers 文件授权以指定用户和组的权限执行其 sudo 命令，则他们可利用此缺陷以系统上任意用户或组的权限运行这些命令。(CVE-2010-2956)

Red Hat 在此感谢 Swiss Post - PostFinance 的 Markus Wuethrich 报告此问题。

sudo 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0661：

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 当应用程序存在堆栈溢出时，堆栈可静默地覆盖其他内存映射的区域，而不是发生分段错误，这可能会造成应用程序执行任意代码，从而可能导致权限升级。已知 X Window 系统服务器可被用于触发该缺陷。（CVE-2010-2240，重要）

Red Hat 在此感谢 X.Org 安全团队报告此问题。上游感谢原始报告者 Rafal Wojtczuk。

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0659：

更新后的 httpd 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache HTTP Server 是一款流行的 Web 服务器。

在 Apache HTTP Server 的 mod_proxy 模块处理请求（由反向代理转发到后端服务器）超时的方式中发现一个缺陷。如果代理已配置为重复使用现有的后端连接，则在某些超时情况下，它可返回针对另一用户的响应，这可能导致信息泄露。(CVE-2010-2791)

在 Apache HTTP Server 的 mod_dav 模块处理某些请求的方式中发现一个缺陷。如果远程攻击者向服务器发送精心构建的请求，它可能造成 httpd 子进程崩溃。(CVE-2010-1452)

此更新还修复以下缺陷：

* 由 mod_deflate 所提供的 INFLATE 过滤器中存在许多问题。
可能已记录“Inflate error -5 on flush”错误。此更新将 mod_deflate 升级到 Apache HTTP Server 2.2.15 中更新的上游版本。(BZ#625435)

* 如果 mod_filter 向需要含内部重定向的子请求的资源应用 DEFLATE 过滤器，响应会被损坏。
(BZ#625451)

* 在 mod_ssl“SSLRequire”指令中使用的 OID() 函数未正确评估未知类型的扩展。(BZ#625452)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2010:0657：

更新后的 gdm 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GNOME Display Manager (GDM) 是 X Display Manageris (XDM) 的可配置的重新实现。GDM 允许您在 X Window System 运行时登录到系统中，并且支持在本地计算机上同时运行多个不同 X 会话。

在构建 gdm 程序包的方式中发现一个缺陷。gdm 程序包在 64 位平台上缺少 TCP 包装程序支持，可导致管理员认为他们已启用了访问限制，而实际上并没有启用。(CVE-2007-5079)

此更新还修复以下缺陷：

* 有时，当用户从登录屏幕中选择“关机”时，系统会挂起，而非正常关机。(BZ#625818)

所有用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动 GDM，才能使更新生效。重新启动可实现这一目的，但将运行层级从 5 改成 3，而后再改回 5 也可重新启动 GDM。

来自 Red Hat 安全公告 2010:0653：

更新后的 ImageMagick 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ImageMagick 是用于 X Window 系统的图像显示和操纵工具，可以读取和写入多种图像格式。

在用于创建 X11 图像的 ImageMagick 例程中发现整数溢出缺陷，可导致基于堆的缓冲区溢出。
攻击者可创建特别构建的图像文件，当受害者打开该文件时，可造成 ImageMagick 崩溃，或者可能执行任意代码。(CVE-2009-1882)

建议 ImageMagick 用户升级至这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的 ImageMagick 实例才能使更新生效。

来自 Red Hat 安全公告 2010:0652：

更新后的 ImageMagick 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ImageMagick 是用于 X Window 系统的图像显示和操纵工具，可以读取和写入多种图像格式。

在用于创建 X11 图像的 ImageMagick 例程中发现整数溢出缺陷，可导致基于堆的缓冲区溢出。
攻击者可创建特别构建的图像文件，当受害者打开该文件时，可造成 ImageMagick 崩溃，或者可能执行任意代码。(CVE-2009-1882)

此更新还修复以下缺陷：

* 以前，在转换或显示它们时，右侧的某些 RGB 图像的一些部分未渲染并保留为黑色。通过此更新，RGB 图像可正确显示。(BZ#625058)

建议 ImageMagick 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 ImageMagick 实例才能使更新生效。

来自 Red Hat 安全公告 2010:0643：

更新后的 openoffice.org 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格应用程序、演示文稿管理器、公式编辑器和绘图程序。

已在 OpenOffice.org Impress 文稿演示应用程序审查文件的字典属性项目的方式中发现整数截断错误，从而导致基于堆的缓冲区溢出。攻击者可以利用此缺陷创建特别构建的 Microsoft Office PowerPoint 文件，打开此类文件时，将导致 OpenOffice.org Impress 崩溃，也可以运行 OpenOffice.org Impress 的用户的权限执行任意代码。(CVE-2010-2935)

在 OpenOffice.org Impress 处理输入文档中的多边形的方式中发现一个整数溢出缺陷，从而导致基于堆的缓冲区溢出。攻击者可以利用此缺陷创建特别构建的 Microsoft Office PowerPoint 文件，打开此类文件时，将导致 OpenOffice.org Impress 崩溃，也可以运行 OpenOffice.org Impress 的用户的权限执行任意代码。
(CVE-2010-2936)

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
对于 Red Hat Enterprise Linux 3，此勘误表提供了更新后的 openoffice.org 程序包。对于 Red Hat Enterprise Linux 4，此勘误表提供了更新后的 openoffice.org 和 openoffice.org2 程序包。必须重新启动所有正在运行的 OpenOffice.org 应用程序实例，才能使更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0633 公告中提及的多个漏洞的影响。

    [0.3.0-54.el5_5.2]
    - 修复不安全的访问 + spice终止 Windows 组件中的 libpng (537849) + libspice修复不安全的客户机数据访问 解决了 #568719 + 修复不安全的 free() 调用。
    解决 #568723 + spice 服务器修复不安全的光标项目处理。
    已解决：#568719

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0627 公告中提及的多个漏洞的影响。

    - 解决了 bz#619412 (CVE-2010-2784 qemuexec.c:subpage_register() 中的约束检查不充分 [rhel-5.5.z]
    - kvm-kernel-fix-null-pointer-dereference.patch [bz#570531]
      - 已解决：bz#570531
      - CVE CVE-2010-0435

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0625 公告中提及的多个漏洞的影响。

    - 修复 CVE-2010-2287 CVE-2010-2284
    - 修复 CVE-2010-2284 中的极端情况
    - 修复 CVE-2010-1455 CVE-2010-2283 CVE-2010-2284 CVE-2010-2286 CVE-2010-2287

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0616：

更新后的 dbus-glib 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

dbus-glib 是一个附加组件库，用于将标准 D-Bus 库集成到 GLib 主循环和线程模型。NetworkManager 是尝试保持有线或无线网络连接始终处于活动状态的网络链接管理器。

已发现 dbus-glib 未对导出的 GObject 属性强制实施“访问”标记。如果此类属性在内部进行读/写，而在外部指定为只读，则恶意本地用户可利用此缺陷来修改应用程序的该属性。
这样的更改可能会影响应用程序的行为（例如，如果更改了 IP 地址，则重新启动后网络可能无法正常工作），并可能导致拒绝服务。(CVE-2010-1172)

在应用程序构建时，由于 dbus-glib 在将应用程序的服务接口和属性的 XML 定义转换为 C 代码时所采用的方式，针对使用只读属性的 dbus-glib 所构建的应用程序需要重新构建以完全修复此缺陷。因此，此更新提供了已针对更新后的 dbus-glib 程序包而重新构建的 NetworkManager 程序包。Red Hat Enterprise Linux 5 中的其他应用程序不受影响。

建议所有 dbus-glib 和 NetworkManager 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（“service NetworkManager restart”）运行中的 NetworkManager 实例才能使更新生效。

来自 Red Hat 安全公告 2010:0615：

更新后的 libvirt 程序包修复了两个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libvirt 库是一款 C API，用于管理并交互 Linux 和其他操作系统的虚拟化功能。此外，libvirt 还提供了远程管理虚拟化系统的工具。

已发现 libvirt 未在创建新映像时设置用户定义的后备存储格式，这可能导致应用程序必须探测后备存储来发现格式。特权客户机用户可利用此缺陷读取主机上的任意文件。
(CVE-2010-2239)

当已对客户机系统配置 IP 伪装时，发现 libvirt 在主机上创建了不安全的 iptables 规则，从而允许客户机在访问网络资源时使用主机上的特权端口。特权客户机用户可利用此缺陷来访问在其他情况下无法访问的网络资源。
(CVE-2010-2242)

Red Hat 在此感谢 Jeremy Nickurak 报告 CVE-2010-2242 问题。

此更新还修复以下缺陷：

* Linux 软件桥接假设受控接口的 MAC 地址具有数值最小的 MAC 地址。当桥接更改其 MAC 地址时，在一段时间内它不会跨网段中继数据包，从而导致网络暂时“中断”。因此，桥接应避免更改其 MAC 地址，以防止网络通信中断。

Linux 内核会为网络 TAP 设备分配随机 MAC 地址。
偶尔地，此随机 MAC 地址低于受控的物理接口（如 eth0 或 eth1）的 MAC 地址，这导致桥接更改其 MAC 地址，从而在一段时间内中断网络通信。

通过此更新，libvirt 现在将为通过 XML 中配置的 MAC 地址而创建的所有 TAP 设备设置明确的 MAC 地址，但将高位设置为 0xFE。其结果是，现在 TAP 设备的 MAC 地址数值比物理接口的 MAC 地址更大，并且桥接不再尝试将其 MAC 地址切换为 TAP 设备的 MAC 地址，从而避免潜在的虚假网络中断。(BZ#617243)

* 通过此更新已修复 Xen 管理程序的 libvirt 驱动程序中的内存泄漏。(BZ#619711)

* 可以在命令行上调用虚拟客户机的 xm 和 virsh 管理用户界面，以列出活动客户机的数量。
但是在某些情况下，运行“virsh list”命令导致 virsh 不会列出当时的所有活动（即正在运行）虚拟客户机。此更新中包括一个补丁，将用于确定活动客户机的逻辑与通过“xm list”获得的活动客户机相匹配，使得这两个命令现在可在所有情况下列出相同数量的活动虚拟客户机。(BZ#618200)

建议所有 libvirt 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动系统才能使更新生效。

来自 Red Hat 安全公告 2010:0610：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核蓝牙实现中发现不安全的 sprintf() 使用实例。通过创建大量蓝牙 L2CAP、SCO 或 RFCOMM 套接字，可导致改写任意内存页面。本地非特权用户可利用此漏洞造成内核错误（拒绝服务）或者升级他们的权限。
（CVE-2010-1084，重要）

* 当使用 Intel Itanium 架构时，在 Xen 管理程序实现中发现一个缺陷，其允许访客进入不支持的状态。非特权客户机用户可以通过设置处理器状态寄存器 (PSR) 的 BE（大端）位来触发此缺陷，从而导致客户机崩溃（拒绝服务）。（CVE-2010-2070，重要）

* 已在 Linux 内核通用 Internet 文件系统 (CIFS) 实现中的 CIFSSMBWrite() 函数中发现一个缺陷。远程攻击者可向目标 CIFS 客户端发送特别构建的 SMB 响应数据包，导致内核错误（拒绝服务）。
（CVE-2010-2248，重要）

* 在 Linux 内核中针对网络文件系统 (NFS) 版本 4 的服务器端外部数据表示 (XDR) 实现中发现缓冲区溢出缺陷。本地网络攻击者可向 NFSv4 服务器发送特别构建的大型复合请求，从而可能导致内核错误（拒绝服务）或执行代码。（CVE-2010-2521，重要）

* 在对 Linux 内核 XFS 文件系统实现的 SWAPEXT IOCTL 的处理中发现一个缺陷。本地用户可利用此缺陷在 XFS 文件系统中读取非他们拥有的只写文件。这可导致意外的信息泄露。
（CVE-2010-2226，中危）

* 在 CIFS 使用的 dns_resolver 上行调用中发现一个缺陷。本地非特权用户可将 Microsoft 分布式文件系统链接重定向到其他 IP 地址，诱骗客户端挂载用户选择的服务器中的共享。（CVE-2010-2524，中危）

* 在 ext4 文件系统代码中的 mext_check_arguments() 函数中发现缺少检查。本地用户可利用此缺陷使 MOVE_EXT IOCTL 覆盖 ext4 文件系统上仅限追加的文件的内容（如果本地用户具有相应文件的写权限）。
（CVE-2010-2066，低危）

Red Hat 在此感谢 Neil Brown 报告 CVE-2010-1084，感谢 Dan Rosenberg 报告 CVE-2010-2226 和 CVE-2010-2066。

此更新还修复多个缺陷。很快将可通过“参考”中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0607：

更新后的 freetype 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。Red Hat Enterprise Linux 3 和 4 的 freetype 程序包提供 FreeType 1 和 FreeType 2 这两种字体引擎。Red Hat Enterprise Linux 5 的 freetype 程序包仅提供 FreeType 2 字体引擎。

已在 FreeType 字体引擎处理某些压缩字体格式 (CFF) 字符串（操作码）的方式中发现两个堆栈溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2010-1797)

Red Hat 在此感谢 Apple 产品安全团队的 Braden Thomas 报告这些问题。

注意：CVE-2010-1797 仅影响 FreeType 2 字体引擎。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

来自 Red Hat 安全公告 2010:0606：

更新后的 kernel 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已在 Linux 内核通用 Internet 文件系统 (CIFS) 实现中的 CIFSSMBWrite() 函数中发现一个缺陷。远程攻击者可向目标 CIFS 客户端发送特别构建的 SMB 响应数据包，导致内核错误（拒绝服务）。
（CVE-2010-2248，重要）

* 在 Linux 内核中针对网络文件系统 (NFS) 版本 4 的服务器端外部数据表示 (XDR) 实现中发现缓冲区溢出缺陷。本地网络攻击者可向 NFSv4 服务器发送特别构建的大型复合请求，从而可能导致内核错误（拒绝服务）或执行代码。（CVE-2010-2521，重要）

此更新还修复以下缺陷：

* Linux 内核中 SUN 远程过程调用 (RPC) 子系统内的 rpc_call_async() 函数存在引用计数缺陷。在某些情况下，一些网络锁管理器 (NLM) 消息可能在 NFSv2 和 NFSv3 服务器上触发此缺陷，导致内核错误（在“/var/log/messages”中记录“kernel BUG at fs/lockd/host.c:[xxx]!”）。(BZ#612962)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2010-0603 公告中提及的一个漏洞影响。

    [2.0.10-3.1]
    - 修复导入某些 X509 证书时的释放后使用 CVE-2010-2547 (#618156]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0585：

更新后的 lftp 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

LFTP 是复杂的文件传输程序，支持 FTP 和 HTTP 协议。与 Bash 类似，它具有作业控制功能，并使用 Readline 库进行输入。它具有书签和内置镜像，能够并行传输多个文件。它的设计能够保证可靠性。

已发现 lftp 信任 Content-Disposition HTTP 标头中提供的文件名。恶意 HTTP 服务器可利用此缺陷，通过发送与受害者所请求文件不同的文件，来写入或覆盖正在运行 lftp 的受害者的当前工作目录中的文件。(CVE-2010-2251)

为修正这一缺陷，已对 lftp 进行下列更改：“xfer:clobber”选项现在默认为“否”，以使 lftp 不覆盖现有文件；引入一个新选项，即“xfer:auto-rename”，默认为“否”，用于控制 lftp 是否应使用服务器建议的文件名。请参阅 lftp(1) 手册页的“设置”部分，了解关于如何更改 lftp 设置的更多详细信息。

所有 lftp 用户都应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0580 公告中提及的多个漏洞的影响。

    - 已解决：CVE-2009-2693、CVE-2009-2902、CVE-2010-2227

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0578：

更新后的 freetype 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。Red Hat Enterprise Linux 4 的 freetype 程序包提供 FreeType 1 和 FreeType 2 这两种字体引擎。Red Hat Enterprise Linux 5 的 freetype 程序包仅提供 FreeType 2 字体引擎。

已在 FreeType 字体引擎处理字体文件的方式中发现无效内存管理缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2010-2498)

已在 FreeType 字体引擎处理字体文件的方式中发现整数溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2010-2500)

已在 FreeType 字体引擎处理字体文件的方式中发现缓冲区溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。（CVE-2010-2499、CVE-2010-2519）

在 FreeType 演示应用程序中发现几个缓冲区溢出缺陷。如果用户使用演示版应用程序来加载精心构建的字体文件，则可导致应用程序崩溃或可能以运行应用程序的用户的权限执行任意代码。（CVE-2010-2527、CVE-2010-2541）

Red Hat 在此感谢 Google 安全团队的 Robert Swiecki 发现 CVE-2010-2498、CVE-2010-2500、CVE-2010-2499、CVE-2010-2519 和 CVE-2010-2527 问题。

注意：此勘误表中的所有问题只会影响 FreeType 2 字体引擎。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

来自 Red Hat 安全公告 2010:0577：

更新后的 freetype 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。这些程序包提供 FreeType 1 和 FreeType 2 字体引擎。

已在 FreeType 字体引擎处理字体文件的方式中发现整数溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2010-2500)

在 FreeType 演示应用程序中发现几个缓冲区溢出缺陷。如果用户使用演示版应用程序来加载精心构建的字体文件，则可导致应用程序崩溃或可能以运行应用程序的用户的权限执行任意代码。（CVE-2010-2527、CVE-2010-2541）

Red Hat 在此感谢 Google 安全团队的 Robert Swiecki 发现 CVE-2010-2500 和 CVE-2010-2527 问题。

注意：此勘误表中的所有问题只会影响 FreeType 2 字体引擎。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

更改描述：


[2.02.56-el5_5.4]
- CVE-2010-2526：修复在 lvm2 与 clvmd 之间通信时的不安全。
 解决：#616044

来自 Red Hat 安全公告 2010:0565：

更新后的 w3m 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

w3m 程序是一个页面导航器（或文本文件查看器），也可用作文本模式的 Web 浏览器。

已发现 w3m 受到以前发布的“null 前缀攻击”的影响，此攻击是由于对 X.509 证书中空字符的不当处理而造成的。如果攻击者能够获得精心构建的由受信任的证书颁发机构签署的证书，则攻击者可以在中间攻击期间使用该证书并迷惑 w3m 错误地接受该证书。(CVE-2010-2074)

所有 w3m 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0558：

更新后的 firefox 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。

已在 Firefox 的插件处理程序中发现一个无效的释放漏洞。恶意 Web 内容可导致释放无效的内容指针，从而造成 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2010-2755)

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了此问题的向后移植的修补程序。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2010:0557：

更新后的 SeaMonkey 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

已在 SeaMonkey 的插件处理程序中发现一个无效的释放漏洞。
恶意 Web 内容可导致释放无效的内存指针，从而造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。
(CVE-2010-2755)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了此问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2010:0556：

更新后的 firefox 和 xulrunner 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

已在 Firefox 的插件处理程序中发现一个无效的释放漏洞。恶意 Web 内容可导致释放无效的内存指针，从而造成 Firefox 崩溃，或者可能以运行 Firefox 应用程序的用户的权限执行任意代码。
(CVE-2010-2755)

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了此问题的向后移植的修补程序。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2010:0547：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1208、CVE-2010-1209、CVE-2010-1211、CVE-2010-1212、CVE-2010-1214、CVE-2010-1215、CVE-2010-2752、CVE-2010-2753）

在 Firefox 解码某些 PNG 图像的方式中发现内存损坏缺陷。攻击者可以创建特别构建的 PNG 图像，打开该图像时，可导致 Firefox 崩溃，或可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2010-1205)

在 Firefox 中发现多个同源策略绕过漏洞。攻击者可创建恶意网页，当受害者查看此恶意网页时，攻击者可从受害者通过 Firefox 加载的不同网站上窃取私人数据。（CVE-2010-0654、CVE-2010-1207、CVE-2010-1213、CVE-2010-2754）

在 Firefox 向用户呈现位置栏的方式中发现一个缺陷。当页面实际上是由攻击者控制的内容时，恶意网站可以诱骗用户认为正在访问由地址栏报告的站点。(CVE-2010-1206)

已在访问安全网页时 Firefox 显示位置栏的方式中发现一个缺陷。恶意服务器可以使用此漏洞提供似乎源自安全服务器的数据（即使并非如此）。(CVE-2010-2751)

在 Firefox 显示某些畸形字符的方式中发现一个缺陷。恶意网页可以使用此漏洞来绕过某些字符串审查方法，从而使其能够向用户显示恶意信息。(CVE-2010-1210)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.7 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.6.7。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2010:0546：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2010-1211、CVE-2010-2753、CVE-2010-1214）

在 SeaMonkey 解码某些 PNG 图像的方式中发现内存损坏缺陷。攻击者可以创建特别构建的 PNG 图像，打开该图像时，可导致 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2010-1205)

在 SeaMonkey 中发现一个同源策略绕过缺陷。攻击者可创建恶意网页，当受害者查看此恶意网页时，可从受害者通过 SeaMonkey 加载的其他网站上窃取隐私数据。(CVE-2010-2754)

在访问安全网页时 SeaMonkey 显示位置栏的方式中发现一个缺陷。恶意服务器可以使用此漏洞提供似乎源自安全服务器的数据（即使并非如此）。(CVE-2010-2751)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2010:0544：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2010-0174、CVE-2010-1200、CVE-2010-1211、CVE-2010-1214、CVE-2010-2753）

在对畸形 HTML 邮件内容的处理中发现一个整数溢出缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2010-1199)

在 Thunderbird 中发现多个释放后使用缺陷。查看包含恶意内容的 HTML 邮件消息可能会导致 Thunderbird 以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2010-0175、CVE-2010-0176、CVE-2010-0177）

在 Thunderbird 插件的交互方式中发现一个缺陷。某个插件可能引用其他插件中释放的内存，从而导致以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2010-1198)

在 Thunderbird 处理“Content-Disposition: attachment”HTTP 标头（当同时存在“Content-Type: multipart”标头时）的方式中发现一个缺陷。加载允许任意上传操作并依赖“Content-Disposition: attachment”HTTP 标头防止以内联方式显示内容的远程 HTTP 内容可被攻击者用于向用户提供恶意内容。(CVE-2010-1197)

在 Thunderbird 中发现一个同源策略绕过缺陷。远程 HTML 内容可能从 Thunderbird 已加载的其他远程 HTML 内容中窃取隐私数据。(CVE-2010-2754)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

来自 Red Hat 安全公告 2010:0543：

更新后的 openldap 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是 LDAP（轻型目录访问协议）应用程序和开发工具的开源套件。

已在 slapd 后台程序处理修改相对辨别名称 (modrdn) 请求的方式中发现一个未初始化的指针使用缺陷。
经认证的有权执行 modrdn 操作的用户可以使用此缺陷，通过特别构建的 modrdn 请求使 slapd 后台程序崩溃。(CVE-2010-0211)

Red Hat 在此感谢 CERT-FI 负责任地报告 CVE-2010-0211 缺陷，其将这些问题的发现归功于 Ilkka Mattila 和 Tuomas Salomäki。

已在 OpenLDAP 处理 X.509 证书的 CommonName 字段中的 NUL 字符的方式中发现一个缺陷。能够获得精心构建的由受信任的证书颁发机构签名的证书的攻击者可以诱骗使用 OpenLDAP 库的应用程序错误地接受该证书，从而允许攻击者执行中间人攻击。(CVE-2009-3767)

OpenLDAP 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，OpenLDAP 后台程序将自动重新启动。

来自 Red Hat 安全公告 2010:0542：

更新后的 openldap 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenLDAP 是 LDAP（轻型目录访问协议）应用程序和开发工具的开源套件。

在 slapd 后台程序处理修改相对辨别名称 (modrdn) 请求的方式中发现多种缺陷。经认证的有权执行 modrdn 操作的用户可以使用这些缺陷，通过特别构建的 modrdn 请求使 slapd 后台程序崩溃。
（CVE-2010-0211、CVE-2010-0212）

Red Hat 在此感谢 CERT-FI 负责任地报告这些缺陷，其将这些问题的发现归功于 Ilkka Mattila 和 Tuomas Salomäki。

OpenLDAP 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，OpenLDAP 后台程序将自动重新启动。

ID	名称	严重性
68113	Oracle Linux 4：gpdf (ELSA-2010-0752)	medium
68112	Oracle Linux 4：xpdf (ELSA-2010-0751)	medium
68111	Oracle Linux 3：xpdf (ELSA-2010-0750)	medium
68110	Oracle Linux 5：poppler (ELSA-2010-0749)	high
68109	Oracle Linux 4 / 5：postgresql / postgresql84 (ELSA-2010-0742)	critical
68108	Oracle Linux 4 / 5：freetype (ELSA-2010-0737)	high
68107	Oracle Linux 3：freetype (ELSA-2010-0736)	high
68106	Oracle Linux 5：kernel (ELSA-2010-0723)	high
68105	Oracle Linux 3 / 4 / 5：mikmod (ELSA-2010-0720)	high
68104	Oracle Linux 4：kernel (ELSA-2010-0718)	high
68103	Oracle Linux 5：kernel (ELSA-2010-0704)	high
68102	Oracle Linux 3 / 4 / 5：bzip2 (ELSA-2010-0703)	medium
68101	Oracle Linux 5：samba3x (ELSA-2010-0698)	critical
68100	Oracle Linux 3 / 4 / 5：samba (ELSA-2010-0697)	critical
68099	Oracle Linux 4：thunderbird (ELSA-2010-0682)	high
68098	Oracle Linux 4 / 5：firefox (ELSA-2010-0681)	medium
68097	Oracle Linux 3 / 4：seamonkey (ELSA-2010-0680)	high
68096	Oracle Linux 5：rpm (ELSA-2010-0679)	high
68095	Oracle Linux 4：rpm (ELSA-2010-0678)	high
68094	Oracle Linux 4：kernel (ELSA-2010-0676)	high
68093	Oracle Linux 5：sudo (ELSA-2010-0675)	high
68092	Oracle Linux 5：kernel (ELSA-2010-0661)	critical
68091	Oracle Linux 5：httpd (ELSA-2010-0659)	high
68090	Oracle Linux 4：gdm (ELSA-2010-0657)	medium
68089	Oracle Linux 4：ImageMagick (ELSA-2010-0653)	high
68088	Oracle Linux 5：ImageMagick (ELSA-2010-0652)	high
68087	Oracle Linux 3 / 4：openoffice.org (ELSA-2010-0643)	high
68086	Oracle Linux 5：qspice (ELSA-2010-0633)	high
68085	Oracle Linux 5：kvm (ELSA-2010-0627)	high
68084	Oracle Linux 5：wireshark (ELSA-2010-0625)	high
68083	Oracle Linux 5：dbus-glib (ELSA-2010-0616)	critical
68082	Oracle Linux 5：libvirt (ELSA-2010-0615)	critical
68081	Oracle Linux 5：kernel (ELSA-2010-0610)	high
68080	Oracle Linux 3 / 4 / 5：freetype (ELSA-2010-0607)	high
68079	Oracle Linux 4：kernel (ELSA-2010-0606)	critical
68078	Oracle Linux 5gnupg2 (ELSA-2010-0603)	high
68077	Oracle Linux 5：lftp (ELSA-2010-0585)	critical
68076	Oracle Linux 5tomcat5ELSA-2010-0580	medium
68075	Oracle Linux 4 / 5：freetype (ELSA-2010-0578)	high
68074	Oracle Linux 3：freetype (ELSA-2010-0577)	medium
68073	Oracle Linux 5：lvm2-cluster (ELSA-2010-0567)	high
68072	Oracle Linux 5：w3m (ELSA-2010-0565)	medium
68071	Oracle Linux 4：firefox (ELSA-2010-0558)	critical
68070	Oracle Linux 3 / 4：seamonkey (ELSA-2010-0557)	critical
68069	Oracle Linux 5：firefox (ELSA-2010-0556)	high
68068	Oracle Linux 4 / 5：firefox (ELSA-2010-0547)	critical
68067	Oracle Linux 3 / 4：seamonkey (ELSA-2010-0546)	high
68066	Oracle Linux 4：thunderbird (ELSA-2010-0544)	critical
68065	Oracle Linux 4：openldap (ELSA-2010-0543)	medium
68064	Oracle Linux 5：openldap (ELSA-2010-0542)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

medium

medium

high

critical

high

high

high

high

high

high

medium

critical

critical

high

medium

high

high

high

high

high

critical

high

medium

high

high

high

high

high

high

critical

critical

high

high

critical

high

critical

medium

high

medium

high

medium

critical

critical

high

critical

high

critical

medium

critical