来自 Red Hat 安全公告 2010:0534：

更新后的 libpng 和 libpng10 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

已在使用 libpng 库及其渐进式读取方法的应用程序解码某些 PNG 图像的方式中发现一个内存损坏缺陷。攻击者可以创建特别构建的 PNG 图像，打开该文件时可导致使用 libpng 的应用程序崩溃，或可能以运行该应用程序的用户的权限来执行任意代码。(CVE-2010-1205)

已在使用 libpng 库的应用程序解码具有某些高度压缩的辅助块的 PNG 图像的方式中发现一个拒绝服务缺陷。攻击者可以创建特别构建的 PNG 图像，可导致使用 libpng 的应用程序消耗过量内存和 CPU 时间，并可能崩溃。
(CVE-2010-0205)

已在使用 libpng 库的应用程序对使用物理缩放 (sCAL) 扩展的 PNG 图像进行解码的方式中发现一个内存泄漏缺陷。攻击者可以创建特别构建的 PNG 图像，可导致使用 libpng 的应用程序耗尽所有可用内存，并可能会崩溃或退出。(CVE-2010-2249)

已在使用 libpng 库的应用程序处理 1 位交错式 PNG 图像的方式中发现一个敏感信息泄露缺陷。攻击者可以创建特别构建的 PNG 图像文件，可导致使用 libpng 的应用程序泄露未初始化的内存。(CVE-2009-2042)

libpng 和 libpng10 的用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 libpng 或 libpng10 且正在运行中的应用程序才能使更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0533 公告中提及的多个漏洞的影响。

    [1.4.4-4]
    - 修复来自上游的溢出修补程序中的第二个拼写错误

    [1.4.4-3]
    - 修复修补程序中的拼写错误

    [1.4.4-2]
    - 修复缓冲区溢出问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0528 公告中提及的多个漏洞的影响。

    - 修复了 CVE-2010-2244

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0520：

更新后的 libtiff 程序包修复了两个安全问题，现可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

libtiff 程序包包含用于操纵标记图像文件格式 (TIFF) 文件的函数库。

已在 libtiff 中发现多个导致缓冲区溢出的整数溢出缺陷。攻击者可以使用这些缺陷来创建特别构建的 TIFF 文件，打开该文件时可导致链接到 libtiff 的应用程序崩溃，或者可能执行任意代码。(CVE-2010-1411)

在 libtiff 中发现一个输入验证缺陷。攻击者可利用此缺陷来创建特别构建的 TIFF 文件，打开该文件时可导致链接到 libtiff 的应用程序崩溃。
(CVE-2010-2598)

Red Hat 在此感谢 Apple 产品安全团队负责任地报告 CVE-2010-1411 缺陷，而其又将此问题的发现归功于 digitalmunition.com 的 Kevin Finisterre。

建议所有 libtiff 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有正在运行的与 libtiff 链接的应用程序才能使更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0519 公告中提及的多个漏洞的影响。

    [3.8.2-7.el5.5]
    - 添加多个 SIGSEGV 问题的补丁包括 CVE-2010-1411 解决了 #602552

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更改描述：

[0.0-6.20091205snap.3]
- 修复了 isns scn 处理中的缓冲区溢出 (CVE-2010-2221)

来自 Red Hat 安全公告 2010:0505：

更新后的 perl-Archive-Tar 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Archive::Tar 模块为 Perl 脚本提供一种用于处理 tar 存档文件的机制。

在 Archive::Tar 模块中发现多种目录遍历缺陷。特别构建的 tar 文件可导致使用 Archive::Tar 模块来提取存档的 Perl 脚本覆盖运行该脚本的用户可写入的任意文件。
(CVE-2007-4829)

此程序包将 Archive::Tar 模块升级到 1.39_01 版本。
请参阅 Archive::Tar 模块的变更文件（在“参考”中有链接）获取完整的变更列表。

建议 perl-Archive-Tar 用户升级此更新后的程序包，其中修正了这些问题。必须重新启动所有使用 Archive::Tar 模块的应用程序才能使更新生效。

来自 Red Hat 安全公告 2010:0504：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 MMAP 和 mremap 实现中发现了多种漏洞。本地用户可以使用这些缺陷来导致本地拒绝服务或者提升其权限。（CVE-2010-0291，重要）

* 在快速用户空间互斥 (futex) 实现中发现一个空指针取消引用缺陷。解锁代码路径未检查与 pi_state->owner 关联的 futex 值是否已被修改。
本地用户可利用此缺陷来修改 futex 值，从而可能在取消应用 pi_state->owner 指针时导致拒绝服务或权限升级。（CVE-2010-0622，重要）

* 在 Linux 内核网络文件系统 (NFS) 实现中发现一个空指针取消引用缺陷。包含由 NFS 挂载的文件系统的系统上的本地用户可利用此缺陷来造成拒绝服务或提升其在该系统上的权限。
（CVE-2010-1087，重要）

* 在 Linux 内核的流控制传输协议 (SCTP) 实现的 sctp_process_unk_param() 函数中发现一个缺陷。远程攻击者可向目标系统上的 SCTP 监听端口发送特别构建的 SCTP 数据包来引起内核错误（拒绝服务）。（CVE-2010-1173，重要）

* 在 Linux 内核透明进程间通信协议 (TIPC) 实现中发现一个缺陷。如果 tipc 模块尚未在其中处于网络模式的本地系统上的客户端应用程序尝试将消息发送到远程 TIPC 节点，它将取消引用本地系统上的空指针，从而造成内核错误（拒绝服务）。（CVE-2010-1187，重要）

* 在 Linux 内核全局文件系统 2 (GFS2) 实现中发现一个缓冲区溢出缺陷。在某些情况下，可在内存页末尾后写入配额，从而导致内存损坏，使存储在磁盘上的配额处于无效状态。具有对 GFS2 文件系统的写入访问权限的用户可以触发此缺陷以造成内核崩溃（拒绝服务）或提升其在 GFS2 服务器上的权限。只有在通过“quota=on”或“quota=account”挂载选项挂载了 GFS2 文件系统时才能触发此问题。
（CVE-2010-1436，重要）

* 在 Linux 内核密匙管理设施中发现下列操作之间的争用条件：按名称查找 keyring 和破坏已释放的 keyring。本地用户可以使用此漏洞来造成内核错误（拒绝服务）或者升级其权限。（CVE-2010-1437，重要）

* 在 Linux 内核中的 link_path_walk() 函数中发现一个缺陷。在从属的由 NFS 挂载的文件系统上使用由包含 O_NOFOLLOW 标记的 open() 函数返回的文件描述符可导致空指针取消引用，从而造成拒绝服务或权限升级。（CVE-2010-1088，中危）

* 在 Linux 内核 GFS2 实现中的 gfs2_set_flags() 函数中发现缺少权限检查。本地用户可以使用此缺陷来更改 GFS2 文件系统上其不拥有的文件的某些文件属性。（CVE-2010-1641，低危）

Red Hat 在此感谢 Codenomicon Ltd 的 Jukka Taimisto 和 Olli Jarva、Nokia Siemens Networks 以及 Wind River 代表他们的客户负责任地报告 CVE-2010-1173；感谢 Mario Mikocevic 负责任地报告 CVE-2010-1436；感谢 Dan Rosenberg 负责任地报告 CVE-2010-1641。

此更新还修复多个缺陷。很快将可通过以下链接获得这些缺陷补丁的文档：http://www.redhat.com/docs/en-US/errata/RHSA-2010-0504/Kernel_Security_Update/index.html

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0501：

更新后的 firefox 程序包解决了多个安全问题、修复了若干缺陷、添加了许多增强并将 Firefox 升级到版本 3.6.4，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

[2010 年 6 月 25 日更新] 随此勘误表一起发布的原始程序包中存在一个缺陷，可能导致在升级时安装意外的依赖关系。我们已更新这些程序包以修正此缺陷。

Mozilla Firefox 是一款开源 Web 浏览器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1121、CVE-2010-1200、CVE-2010-1202、CVE-2010-1203）

在浏览器插件的交互方式中发现一个缺陷。某个插件可能引用其他插件中释放的内存，从而导致以运行 Firefox 的用户的权限执行任意代码。(CVE-2010-1198)

在对畸形 Web 内容的处理中发现多个整数溢出缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1196、CVE-2010-1199）

在 Firefox 处理焦点变更的方式中发现一个焦点窃取缺陷。恶意网站可利用此漏洞窃取用户的敏感数据，如用户名和密码。(CVE-2010-1125)

在 Firefox 处理“Content-Disposition: attachment”HTTP 标头（当同时存在“Content-Type: multipart”标头时）的方式中发现一个缺陷。允许任意上传操作并依赖“Content-Disposition: attachment” HTTP 标头防止以内嵌方式显示内容的网站可能会被攻击者用于向用户提供恶意内容。(CVE-2010-1197)

在 Firefox Math.random() 函数中发现一个缺陷。此函数可用于识别浏览会话并在不同的网站上跟踪用户。(CVE-2008-5913)

在加载安全检查的 Firefox XML 文档中发现一个缺陷。
在加载 XML 文档时未调用某些安全检查程序。此问题可能随后被攻击者用于加载某些违反浏览器或其附加组件的安全策略的资源。请注意，无法仅通过加载 XML 文档来利用此问题。(CVE-2010-0182)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.4 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

此勘误表将 Firefox 从 3.0.19 版升级到 3.6.4 版。
由于 Firefox 3.6.4 的要求，此勘误表还提供了许多其他更新后的程序包，其中包括 esc、totem 和 yelp。

此勘误表还包含多个缺陷补丁和许多增强功能。由于篇幅所限，将不在此公告中描述这些变更。有关这些更改的详细信息，请参阅此勘误表“参考”部分中的“Firefox 发行说明”链接。

重要：Firefox 3.6.4 不完全向后兼容 3.0.19 中适用的所有 Mozilla 附加组件和 Firefox 插件。Firefox 3.6 会在首次启动时检查兼容性，并且可能会禁用所述附加组件和插件（具体取决于个人的配置和已安装的附加组件和插件），或尝试检查并升级更新。可能需要手动更新附加组件和插件。

所有 Firefox 用户应升级这些更新后的程序包，其中包含 Firefox 版本 3.6.4。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2010:0500：

现已为 Red Hat Enterprise Linux 4 提供一个更新 firefox 程序包，用于解决安全问题、修复缺陷、增加多个增强功能，并将 Firefox 升级到 3.6.4 版。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1121、CVE-2010-1200、CVE-2010-1202、CVE-2010-1203）

在浏览器插件的交互方式中发现一个缺陷。某个插件可能引用其他插件中释放的内存，从而导致以运行 Firefox 的用户的权限执行任意代码。(CVE-2010-1198)

在对畸形 Web 内容的处理中发现多个整数溢出缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1196、CVE-2010-1199）

在 Firefox 处理焦点变更的方式中发现一个焦点窃取缺陷。恶意网站可利用此漏洞窃取用户的敏感数据，如用户名和密码。(CVE-2010-1125)

在 Firefox 处理“Content-Disposition: attachment”HTTP 标头（当同时存在“Content-Type: multipart”标头时）的方式中发现一个缺陷。允许任意上传操作并依赖“Content-Disposition: attachment” HTTP 标头防止以内嵌方式显示内容的网站可能会被攻击者用于向用户提供恶意内容。(CVE-2010-1197)

在 Firefox Math.random() 函数中发现一个缺陷。此函数可用于识别浏览会话并在不同的网站上跟踪用户。(CVE-2008-5913)

在加载安全检查的 Firefox XML 文档中发现一个缺陷。
在加载 XML 文档时未调用某些安全检查程序。此问题可能随后被攻击者用于加载某些违反浏览器或其附加组件的安全策略的资源。请注意，无法仅通过加载 XML 文档来利用此问题。(CVE-2010-0182)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.4 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

此勘误表将 Firefox 从 3.0.19 版升级到 3.6.4 版，并且包含多个缺陷补丁和增强功能。
由于篇幅所限，将不在此公告中描述这些变更。有关这些更改的详细信息，请参阅此勘误表“参考”部分中的“Firefox 发行说明”链接。

重要：Firefox 3.6.4 不完全向后兼容 3.0.19 中适用的所有 Mozilla 附加组件和 Firefox 插件。Firefox 3.6 会在首次启动时检查兼容性，并且可能会禁用所述附加组件和插件（具体取决于个人的配置和已安装的附加组件和插件），或尝试检查并升级更新。可能需要手动更新附加组件和插件。

所有 Firefox 用户应升级此更新后的程序包，其中包含 Firefox 版本 3.6.4。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2010:0499：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2010-1200)

在浏览器插件的交互方式中发现一个缺陷。插件可能引用其他插件所释放的内存，导致可使用运行 SeaMonkey 的用户的权限来执行任意代码。(CVE-2010-1198)

在对畸形 Web 内容的处理中发现一个整数溢出缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2010-1199)

在 SeaMonkey 处理邮件附件的方式中发现一个缺陷。特别构建的邮件消息可能导致 SeaMonkey 崩溃。
(CVE-2010-0163)

在 SeaMonkey 处理“Content-Disposition: attachment”HTTP 标头（当同时存在“Content-Type: multipart”标头时）的方式中发现一个缺陷。允许任意上传操作并依赖“Content-Disposition: attachment” HTTP 标头防止以内嵌方式显示内容的网站可能会被攻击者用于向用户提供恶意内容。
(CVE-2010-1197)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0490 公告中提及的多个漏洞的影响。

    - 应用了针对 CVE-2010-1748 的修补程序Web 界面内存泄露 STR #3577缺陷 #591983。
    - 应用了针对 CVE-2010-0542 的修补程序texttops 未检查的内存分配失败导致空指针取消引用 STR #3516缺陷 #587746。
    - 应用了针对 CVE-2010-0540 的修补程序CUPS 管理员 Web 界面 CSRF STR #3498缺陷 #588805。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0488：

现已为 Red Hat Enterprise Linux 3、4 和 5 以及 Red Hat Enterprise Linux 4.7、5.3 和 5.4 Extended Update Support 提供更新后的 samba 和 samba3x 程序包，其修复了一个安全问题。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

已在 Samba 解析客户端数据的方式中发现一个输入审查缺陷。恶意客户端可以向 Samba 服务器发送特别构建的 SMB 数据包，导致以 Samba 服务器的权限 (smbd) 执行任意代码。(CVE-2010-2063)

Red Hat 在此感谢 Samba 团队负责地报告此问题。上游感谢原始报告者 Jun Mao。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2010:0475：

更新后的 sudo 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份运行命令的能力。

已在 sudo 处理重复环境变量的方式中发现一个缺陷。被授权使用 sudo 运行命令的本地用户可利用此缺陷为 sudo 所设置的环境变量设置额外的值，这可能导致所执行的命令使用这些值，而不是使用由 sudo 设定的值。这可能导致某些预期的限制条件（如 secure_path 设置）被绕过。(CVE-2010-1646)

Red Hat 在此感谢 Ksplice ,Inc. 的 Anders Kaseorg 和 Evan Broder 负责地报告此问题。

sudo 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0474：

更新后的 kernel 程序包修复了三个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 已在 Linux 内核 NFSv4 实现中发现空指针取消引用缺陷。多个 NFSv4 文件锁定函数在对服务器上的文件执行锁定操作之前，无法检查是否已在服务器上打开文件。在挂载了 NFSv4 共享的系统上，本地非特权用户可能利用此缺陷造成内核错误（拒绝服务）或者升级他们的权限。
（CVE-2009-3726，重要）

* 在 Linux 内核的流控制传输协议 (SCTP) 实现的 sctp_process_unk_param() 函数中发现一个缺陷。远程攻击者可向目标系统上的 SCTP 监听端口发送特别构建的 SCTP 数据包来引起内核错误（拒绝服务）。（CVE-2010-1173，重要）

* 在 Linux 内核密匙管理设施中发现下列操作之间的争用条件：按名称查找 keyring 和破坏已释放的 keyring。本地非特权用户可利用此漏洞造成内核错误（拒绝服务）或者升级他们的权限。（CVE-2010-1437，重要）

Red Hat 在此感谢 Simon Vallet 负责地报告 CVE-2009-3726；感谢 Codenomicon Ltd, 的 Jukka Taimisto 与 Olli Jarva、Nokia Siemens Networks 和 Wind River 代表他们的客户负责地报告 CVE-2010-1173。

缺陷补丁：

* RHBA-2007:0791 在日志块设备 (JBD) 中引入了一个回归。在某些情况下，删除大型文件（例如如 300 MB 或更大）不会使非活动内存被释放，从而导致系统具有大量非活动内存。现在，内存将正确释放。(BZ#589155)

* timer_interrupt() 例程未正确将丢失的实际刻度值转换为逻辑刻度值，这可能导致在将“divider=x”内核参数设置为大于 1 的情况下引导的 64 位 Red Hat Enterprise Linux 4 KVM（基于内核的虚拟机）客户机出现时间漂移。“warning: many lost ticks”消息可能已记录在受影响的客户机中。(BZ#590551)

* 一个缺陷可能导致 NFSv3 客户端无法获得给定 NFSv3 文件系统上各文件的最新文件属性。在文件类型发生更改的情况下（例如，如果删除某文件并将其替换为同名的目录），在调用 stat(2)（例如，运行“ls -l”）之前，NFSv3 客户端可能无法发现此变化。(BZ#596372)

* RHBA-2007:0791 在 Linux 内核 PCI-X 子系统中引入了一些缺陷。
这可能在某些系统（ BIOS 将默认最大内存读取字节计数 (MMRBC) 设置为 4096 并使用 Intel PRO/1000 Linux 驱动程序 e1000 的系统）上产生系统死锁。记录了“e1000: eth[x]: e1000_clean_tx_irq: Detected Tx Unit Hang”等错误。(BZ#596374)

* KVM 客户机（使用 virtio-net 网络驱动程序并且处于繁重的网络通信压力下）中的内存不足可能导致客户机无法接收网络流量。用户必须手动删除并重新添加 virtio_net 模块，然后重新启动网络服务，然后网络才能正常工作。此类内存情况不会再阻止 KVM 客户机接收网络流量。
(BZ#597310)

* 当已向网络接口添加 SFQ qdisc（将队列大小限制为两个数据包）时，通过该接口发送流量将导致内核崩溃。此类 qdisc 不再导致内核崩溃。(BZ#597312)

* 当 NFS 客户端打开一个已设置 O_TRUNC 标记的文件时，它接收了有效的 stateid，但未使用该 stateid 执行 SETATTR 调用。Red Hat Enterprise Linux 4 NFS 服务器拒绝这类情况，并生成“NFS4ERR_BAD_STATEID”错误，可能会导致某些 NFS 客户端无法向 NFS 文件系统写入文件。(BZ#597314)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0458：

更新后的 perl 程序包修复了多个安全问题，现可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。Safe 扩展模块允许用户在受限制的隔离舱内编译和执行 Perl 代码。File::Path 模块允许用户创建和删除目录树。

Safe 模块未对隐式批准对象（作为不安全代码评估的结果返回）上隐式调用的方法（如 DESTROY 和 AUTOLOAD）的代码加以正确地限制。Safe 可能已在此类对象被访问或销毁时不加限制地执行了这些方法。在 Safe 隔离舱内执行的、特别构建的 Perl 脚本可利用此缺陷绕过预期的 Safe 模块限制。(CVE-2010-1168)

Safe 模块未对在 Safe 隔离舱中编译并且在隔离舱外通过作为不安全代码评估的结果而返回的子例程引用来执行的代码加以正确限制。如果返回的子例程引用是从隔离舱外调用的，则在 Safe 隔离舱内执行的、特别构建的 Perl 脚本可利用此缺陷绕过预期的 Safe 模块限制。
(CVE-2010-1447)

在 File::Path 模块的 rmtree 函数删除目录树的方式中发现多个争用条件。如果受害者有权限来更改目标文件的权限或者将其删除，则具有受害者正删除的目录写权限的恶意本地用户通过使用 rmtree 运行 Perl脚本，可导致将任意文件的权限更改为全局可写和 setuid，或可通过符号链接攻击来删除任意文件。（CVE-2008-5302、CVE-2008-5303）

Red Hat 在此感谢 Tim Bunce 负责地报告了 CVE-2010-1168 和 CVE-2010-1447 问题。上游感谢 CVE-2010-1168 的原始报告者 Nick Cleaton以及 CVE-2010-1447 的原始报告者 Tim Bunce 和 Rafaël Garcia-Suarez。

这些程序包将 Safe 扩展模块升级到 2.27 版本。
请参阅 Safe 模块的变更文件（“参考”中有链接）获取完整的变更列表。

建议 perl 用户升级这些更新后的程序包，修正这些问题。必须重新启动所有使用 Safe 或 File::Path 模块的应用程序，才能使更新生效。

来自 Red Hat 安全公告 2010:0457：

更新后的 perl 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Perl 是一种通常用于系统管理实用工具和 Web 编程的高级编程语言。Safe 扩展模块允许用户在受限制的隔离舱内编译和执行 Perl 代码。

Safe 模块未对隐式批准对象（作为不安全代码评估的结果返回）上隐式调用的方法（如 DESTROY 和 AUTOLOAD）的代码加以正确地限制。Safe 可能已在此类对象被访问或销毁时不加限制地执行了这些方法。在 Safe 隔离舱内执行的、特别构建的 Perl 脚本可利用此缺陷绕过预期的 Safe 模块限制。(CVE-2010-1168)

Safe 模块未对在 Safe 隔离舱中编译并且在隔离舱外通过作为不安全代码评估的结果而返回的子例程引用来执行的代码加以正确限制。如果返回的子例程引用是从隔离舱外调用的，则在 Safe 隔离舱内执行的、特别构建的 Perl 脚本可利用此缺陷绕过预期的 Safe 模块限制。
(CVE-2010-1447)

Red Hat 在此感谢 Tim Bunce 负责地报告了 CVE-2010-1168 和 CVE-2010-1447 问题。上游感谢 CVE-2010-1168 的原始报告者 Nick Cleaton以及 CVE-2010-1447 的原始报告者 Tim Bunce 和 Rafaël Garcia-Suarez。

这些程序包将 Safe 扩展模块升级到 2.27 版本。
请参阅 Safe 模块的变更文件（“参考”中有链接）获取完整的变更列表。

建议 perl 用户升级这些更新后的程序包，修正这些问题。必须重新启动所有使用 Safe 扩展模块的应用程序，使更新生效。

来自 Red Hat 安全公告 2010:0442：

更新后的 mysql 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

已在 MySQL 处理 MySQL COM_FIELD_LIST 网络协议命令（客户端使用 MySQL mysql_list_fields() 客户端库函数时会发送此命令）的参数的方式中发现一个缓冲区溢出缺陷。经认证的数据库用户可以发送具有超长表名称的请求来造成临时拒绝服务（mysqld 崩溃），或者可能以数据库服务器的权限执行任意代码。(CVE-2010-1850)

已在 MySQL 处理 MySQL COM_FIELD_LIST 网络协议命令的参数的方式中发现一个目录遍历缺陷。经认证的数据库用户可利用此缺陷，通过使用具有特别构建的表名称的请求来获得任意表的字段的描述。(CVE-2010-1848)

已在 MySQL 处理使用 CREATE TABLE 语句中的 DATA DIRECTORY 和 INDEX DIRECTORY 指令创建的与表的符号链接的方式中发现一个缺陷。具有 CREATE 和 DROP 表权限以及对数据库服务器的 shell 访问权限的攻击者可利用此缺陷来删除由使用 MyISAM 存储引擎的其他数据库用户创建的表的数据和索引文件。(CVE-2010-1626)

建议所有 MySQL 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

来自 Red Hat 安全公告 2010:0430：

更新后的 postgresql84 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。PL/Perl 和 PL/Tcl 允许用户以 Perl 和 Tcl 语言编写 PostgreSQL 函数，并且默认在受信任模式下安装。在受信任模式下，某些操作（例如操作系统级访问）会受到限制。

已在 PostgreSQL 对以 PL/Perl 编写的脚本强制进行权限检查的方式中发现一个缺陷。如果在特定数据库上注册了 PL/Perl 过程语言，运行特别构建的 PL/Perl 脚本的经认证的数据库用户可利用此缺陷来绕过预期的 PL/Perl 受信任模式限制，从而允许其以数据库服务器的权限运行任意 Perl 脚本。
(CVE-2010-1169)

Red Hat 在此感谢 Tim Bunce 负责地报告 CVE-2010-1169 缺陷。

已在 PostgreSQL 对以 PL/Tcl 编写的脚本强制进行权限检查的方式中发现一个缺陷。如果在特定数据库上注册了 PL/Tcl 过程语言，运行特别构建的 PL/Tcl 脚本的经认证的数据库用户可利用此缺陷来绕过预期的 PL/Tcl 受信任模式限制，从而允许其以数据库服务器的权限运行任意 Tcl 脚本。
(CVE-2010-1170)

这些程序包将 PostgreSQL 升级到 8.4.4 版。有关变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.4/static/release.html

建议所有 PostgreSQL 用户升级这些更新后的程序包其中修正了这些问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0429 公告中提及的多个漏洞的影响。

    [8.1.21-1.el5_5.1]
    - 更新到 PostgreSQL 8.1.21 修复了 CVE-2010-1169、 CVE-2010-1170、 CVE-2009-4136、 CVE-2010-0733、 CVE-2010-0442以及 http://www.postgresql.org/docs/8.1/static/release.htmlResolves: #586058中描述的各种其他缺陷

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0428：

更新后的 postgresql 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。PL/Perl 和 PL/Tcl 允许用户以 Perl 和 Tcl 语言编写 PostgreSQL 函数，并且默认在受信任模式下安装。在受信任模式下，某些操作（例如操作系统级访问）会受到限制。

已在 PostgreSQL 对以 PL/Perl 编写的脚本强制进行权限检查的方式中发现一个缺陷。如果在特定数据库上注册了 PL/Perl 过程语言，运行特别构建的 PL/Perl 脚本的经认证的数据库用户可利用此缺陷来绕过预期的 PL/Perl 受信任模式限制，从而允许其以数据库服务器的权限运行任意 Perl 脚本。
(CVE-2010-1169)

Red Hat 在此感谢 Tim Bunce 负责地报告 CVE-2010-1169 缺陷。

已在 PostgreSQL 对以 PL/Tcl 编写的脚本强制进行权限检查的方式中发现一个缺陷。如果在特定数据库上注册了 PL/Tcl 过程语言，运行特别构建的 PL/Tcl 脚本的经认证的数据库用户可利用此缺陷来绕过预期的 PL/Tcl 受信任模式限制，从而允许其以数据库服务器的权限运行任意 Tcl 脚本。
(CVE-2010-1170)

已在 PostgreSQL 从 BIT() 和 BIT VARYING() SQL 数据类型的位字符串中找回子字符串的方式中发现一个缓冲区溢出缺陷。经认证的数据库用户在运行特别构建的 SQL 查询时，可利用此缺陷导致临时拒绝服务（postgres 后台程序崩溃），也可使用数据库服务器的权限执行任意代码。(CVE-2010-0442)

已在 PostgreSQL 用于计算加入的关系的哈希表大小的方式中发现一个整数溢出缺陷。经认证的数据库用户可以创建特别构建的 SQL 查询，会造成临时拒绝服务（postgres 后台程序崩溃），或者可能以数据库服务器的权限执行任意代码。(CVE-2010-0733)

PostgreSQL 在由数据库超级用户在数据库维护操作期间执行索引函数时不当地保护 session-local 状态。经认证的数据库用户可利用此缺陷，通过特别构建的索引函数来提升权限。(CVE-2009-4136)

这些程序包将 PostgreSQL 升级到 7.4.29 版。有关变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/7.4/static/release.html

建议所有 PostgreSQL 用户升级这些更新后的程序包其中修正了这些问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

来自 Red Hat 安全公告 2010:0427：

更新后的 postgresql 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。PL/Perl 和 PL/Tcl 允许用户以 Perl 和 Tcl 语言编写 PostgreSQL 函数，并且默认在受信任模式下安装。在受信任模式下，某些操作（例如操作系统级访问）会受到限制。

已在 PostgreSQL 对以 PL/Perl 编写的脚本强制进行权限检查的方式中发现一个缺陷。如果在特定数据库上注册了 PL/Perl 过程语言，运行特别构建的 PL/Perl 脚本的经认证的数据库用户可利用此缺陷来绕过预期的 PL/Perl 受信任模式限制，从而允许其以数据库服务器的权限运行任意 Perl 脚本。
(CVE-2010-1169)

Red Hat 在此感谢 Tim Bunce 负责地报告 CVE-2010-1169 缺陷。

已在 PostgreSQL 对以 PL/Tcl 编写的脚本强制进行权限检查的方式中发现一个缺陷。如果在特定数据库上注册了 PL/Tcl 过程语言，运行特别构建的 PL/Tcl 脚本的经认证的数据库用户可利用此缺陷来绕过预期的 PL/Tcl 受信任模式限制，从而允许其以数据库服务器的权限运行任意 Tcl 脚本。
(CVE-2010-1170)

已在 PostgreSQL 从 BIT() 和 BIT VARYING() SQL 数据类型的位字符串中找回子字符串的方式中发现一个缓冲区溢出缺陷。经认证的数据库用户在运行特别构建的 SQL 查询时，可利用此缺陷导致临时拒绝服务（postgres 后台程序崩溃），也可使用数据库服务器的权限执行任意代码。(CVE-2010-0442)

已在 PostgreSQL 用于计算加入的关系的哈希表大小的方式中发现一个整数溢出缺陷。经认证的数据库用户可以创建特别构建的 SQL 查询，会造成临时拒绝服务（postgres 后台程序崩溃），或者可能以数据库服务器的权限执行任意代码。(CVE-2010-0733)

PostgreSQL 在由数据库超级用户在数据库维护操作期间执行索引函数时不当地保护 session-local 状态。经认证的数据库用户可利用此缺陷，通过特别构建的索引函数来提升权限。(CVE-2009-4136)

建议所有 PostgreSQL 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（“service rhdb restart”）正在运行的 PostgreSQL 实例才能使更新生效。

来自 Red Hat 安全公告 2010:0423：

更新后的 krb5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

已在 MIT Kerberos Generic Security Service Application Program Interface (GSS-API) 库中发现一个空指针取消引用缺陷。经认证的远程攻击者可利用此缺陷，通过发送特别构建的包含缺少校验和字段的 GSS-API 标记来导致任何使用 GSS-API 认证机制的服务器应用程序崩溃。(CVE-2010-1321)

Red Hat 在此感谢 MIT Kerberos 团队负责地报告此问题。上游感谢原始报告者 Oracle 的 Shawn Emery。

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 MIT Kerberos 库且正在运行的服务才能使更新生效。

来自 Red Hat 安全公告 2010:0401：

更新后的 tetex 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

TeTeX 是 TeX 的实现。TeX 提取一个文本文件和一组格式化命令作为输入，并创建一个独立于排字机的 DeVice Independent (DVI) 文件作为输出。

已在将 DVI 文件转换为 PostScript 时 teTeX 处理虚拟字体文件的方式中发现一个缓冲区溢出缺陷。攻击者可以创建恶意 DVI 文件，会导致 dvips 可执行文件崩溃，或者可能执行任意代码。
(CVE-2010-0827)

已在将 DVI 文件转换为 PostScript 时 teTeX 处理特殊命令的方式中发现多种整数溢出缺陷。攻击者可以创建恶意 DVI 文件，会导致 dvips 可执行文件崩溃，或者可能执行任意代码。
（CVE-2010-0739、CVE-2010-1440）

已在将包含具有长标题的 HyperTeX 引用的 DVI 文件转换为 PostScript 时 teTeX 对这些文件进行处理的方式中发现一个基于堆栈的缓冲区溢出缺陷。攻击者可以创建恶意 DVI 文件，会导致 dvips 可执行文件崩溃。
(CVE-2007-5935)

teTeX 嵌入开源可移植文档格式 (PDF) 文件查看器 Xpdf 的副本以允许将 PDF 格式的图像添加到生成的 PDF 文档中。以下问题会影响 Xpdf 代码：

在 Xpdf 中发现多种整数溢出缺陷。如果本地用户通过引用特别构建的 PDF 文件的 TeX 文档来生成 PDF 文件，该文件会导致 Xpdf 崩溃，或者可能以运行 pdflatex 的用户的权限执行任意代码。（CVE-2009-0791、CVE-2009-3609）

建议所有 tetex 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0400 公告中提及的多个漏洞的影响。

    - 统一针对 CVE-2010-0739 和 CVE-2010-1440的修补程序
    - 修复 CVE-2010-1440 (#586819)
    - 在别处初始化算术编码器中的数据 (CVE-2009-0146)
    - 初始化 dataLen 以正确修复 CVE-2009-0146

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0399：

更新后的 tetex 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

TeTeX 是 TeX 的实现。TeX 提取一个文本文件和一组格式化命令作为输入，并创建一个独立于排字机的 DeVice Independent (DVI) 文件作为输出。

已在将 DVI 文件转换为 PostScript 时 teTeX 处理虚拟字体文件的方式中发现一个缓冲区溢出缺陷。攻击者可以创建恶意 DVI 文件，会导致 dvips 可执行文件崩溃，或者可能执行任意代码。
(CVE-2010-0827)

已在将 DVI 文件转换为 PostScript 时 teTeX 处理特殊命令的方式中发现多种整数溢出缺陷。攻击者可以创建恶意 DVI 文件，会导致 dvips 可执行文件崩溃，或者可能执行任意代码。
（CVE-2010-0739、CVE-2010-1440）

已在将包含具有长标题的 HyperTeX 引用的 DVI 文件转换为 PostScript 时 teTeX 对这些文件进行处理的方式中发现一个基于堆栈的缓冲区溢出缺陷。攻击者可以创建恶意 DVI 文件，会导致 dvips 可执行文件崩溃。
(CVE-2007-5935)

teTeX 嵌入开源可移植文档格式 (PDF) 文件查看器 Xpdf 的副本以允许将 PDF 格式的图像添加到生成的 PDF 文档中。以下问题会影响 Xpdf 代码：

在 Xpdf 的 JBIG2 解码器中发现多种整数溢出缺陷。如果本地用户通过引用特别构建的 PDF 文件的 TeX 文档来生成 PDF 文件，该文件会导致 Xpdf 崩溃，或者可能以运行 pdflatex 的用户的权限执行任意代码。（CVE-2009-0147、CVE-2009-1179）

在 Xpdf 中发现多种整数溢出缺陷。如果本地用户通过引用特别构建的 PDF 文件的 TeX 文档来生成 PDF 文件，该文件会导致 Xpdf 崩溃，或者可能以运行 pdflatex 的用户的权限执行任意代码。（CVE-2009-0791、CVE-2009-3609）

在 Xpdf 的 JBIG2 解码器中发现一个基于堆的缓冲区溢出缺陷。
如果本地用户通过引用特别构建的 PDF 文件的 TeX 文档来生成 PDF 文件，该文件会导致 Xpdf 崩溃，或者可能以运行 pdflatex 的用户的权限执行任意代码。(CVE-2009-0195)

在 Xpdf 的 JBIG2 解码器中发现多种缓冲区溢出缺陷。如果本地用户通过引用特别构建的 PDF 文件的 TeX 文档来生成 PDF 文件，该文件会导致 Xpdf 崩溃，或者可能以运行 pdflatex 的用户的权限执行任意代码。（CVE-2009-0146、CVE-2009-1182）

在 Xpdf 的 JBIG2 解码器中发现多种缺陷，可导致释放任意内存。如果本地用户通过引用特别构建的 PDF 文件的 TeX 文档来生成 PDF 文件，该文件会导致 Xpdf 崩溃，或者可能以运行 pdflatex 的用户的权限执行任意代码。（CVE-2009-0166、CVE-2009-1180）

在 Xpdf 的 JBIG2 解码器中发现多种输入验证缺陷。如果本地用户通过引用特别构建的 PDF 文件的 TeX 文档来生成 PDF 文件，该文件会导致 Xpdf 崩溃，或者可能以运行 pdflatex 的用户的权限执行任意代码。(CVE-2009-0800)

在 Xpdf 的 JBIG2 解码器中发现多种拒绝服务缺陷。
如果本地用户通过引用特别构建的 PDF 文件的 TeX 文档来生成 PDF 文件，该文件会导致 Xpdf 崩溃。
（CVE-2009-0799、CVE-2009-1181、CVE-2009-1183）

Red Hat 在此感谢 Apple 产品安全团队的 Braden Thomas 和 Drew Yao、CERT/CC 的 Will Dormann、Secunia Research 的 Alin Rad Pop 负责地报告 Xpdf 缺陷。

建议所有 tetex 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0398：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已在单向轻量级封装 (ULE) 实现中发现一个缺陷。远程攻击者可以将特别构建的 ISO MPEG-2 传输流 (TS) 帧发送到目标系统，从而造成无限循环（拒绝服务）。（CVE-2010-1086，重要）

* 在 AMD64 系统上，已发现内核在对 SET_PERSONALITY 宏进行调用前未确保 ELF 解释器可用。本地攻击者可利用此缺陷，通过运行尝试执行 64 位应用程序的 32 位应用程序，引起拒绝服务。（CVE-2010-0307，中危）

* 在内核连接器实现中发现一个缺陷。本地非特权用户可以通过发送任意数量的使用特别构建的 netlink 消息的通知请求来触发此缺陷，从而导致拒绝服务。（CVE-2010-0410，中危）

* 在 Xen 管理程序实现中的内存映射 I/O (MMIO) 指令解码器中发现一个缺陷。非特权客户机用户可以利用此缺陷来诱骗管理程序模仿特定指令，可导致该客户机崩溃（拒绝服务）。
（CVE-2010-0730，中危）

* 在 Intel High Definition Audio 的驱动程序 snd-hda-intel 中的 azx_position_ok() 函数中发现一个除以零缺陷。本地非特权用户可以触发此缺陷以导致内核崩溃（拒绝服务）。（CVE-2010-1085，中危）

此更新还修复以下缺陷：

* 在某些情况下，通过“iommu=on”内核参数引导系统会造成 Xen 管理程序错误。(BZ#580199)

* fnic 驱动程序会在 fabric 登录之后刷新 Rx 队列，而不是 Tx 队列。这样会在某些情况下造成崩溃。(BZ#580829)

* 某些系统上的 dmesg 日志中会记录“kernel unaligned access”警告。(BZ#580832)

* 某些使用 amd64_edac 驱动程序的系统上会发生“Northbridge Error, node 1, core: -1 K8 ECC error”错误。(BZ#580836)

* 在极少数情况下，使用 kdump 并通过“crashkernel= 128M@16M”引导内核时，kdump 内核在崩溃后不会引导。
(BZ#580838)

* IBM System z 上错误地进行 TLB 页表条目刷新，从而可能造成崩溃、细微的数据不一致或其他问题。
(BZ#580839)

* iSCSI 故障转移时间比 Red Hat Enterprise Linux 5.3 中的时间长。(BZ#580840)

* 信号之后的固定浮点状态损坏。(BZ#580841)

* 在某些情况下，使用 bnx2 驱动程序和配置为使用 MSI-X 的某些网络接口卡在重负载下可能停止处理中断，然后网络连接会停止。(BZ#587799)

* bnx2 设备从属于绑定设备且该设备具有关联的 VLAN 时，cnic 部件重置可导致死锁。
(BZ#581148)

* 某些 BIOS 实现以 Xen 管理程序实现未预期的方式初始化中断重新映射。这可导致系统在引导期间挂起。(BZ#581150)

* AMD Magny-Cours 系统在引导 32 位内核时发生错误。
(BZ#580846)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0394：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷并添加了三项增强，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* RHSA-2009:1024 在 Itanium 系统上的 ptrace 实现中引入了一个缺陷。某些 ptrace() 请求期间不会调用 ptrace_check_attach()。在某些情况下，本地非特权用户可利用此缺陷在其并不拥有的进程上调用 ptrace()，从而获得对该进程的控制。（CVE-2010-0729，重要）

* 在内核的单向轻量级封装 (ULE) 实现中发现一个缺陷。远程攻击者可以将特别构建的 ISO MPEG-2 传输流 (TS) 帧发送到目标系统，从而导致拒绝服务。（CVE-2010-1086，重要）

* 在内核的 TCP/IP 协议套件实现中的 tcp_rcv_state_process() 中发现一个释放后使用缺陷。如果使用 IPv6 的系统在监听套接字上设置了 IPV6_RECVPKTINFO 选项，远程攻击者可以将 IPv6 数据包发送至该系统，从而导致内核错误。（CVE-2010-1188，重要）

* 在 Intel High Definition Audio 驱动程序 snd-hda-intel 中的 azx_position_ok() 中发现一个除以零缺陷。本地非特权用户可以触发此缺陷来造成拒绝服务。
（CVE-2010-1085，中危）

* 在内核的 USB 实现中发现一个信息泄漏缺陷。某些 USB 错误可导致将未初始化的内核缓冲区发送至用户空间。具有对目标系统的物理访问权限的攻击者可利用此缺陷来导致信息泄漏。（CVE-2010-1083，低危）

Red Hat 在此感谢 Ang Way Chuang 报告 CVE-2010-1086。

缺陷补丁：

* 一个回归阻止位于 Hewlett-Packard (HP) Z600 系统的第一个（顶部）PCI-E 插槽的 Broadcom BCM5761 网络设备正常工作。注意：该网卡可以在第 2 或第 3 个 PCI-E 插槽中工作。
(BZ#567205)

* Xen 管理程序对 32 位客户机支持 168 GB 的 RAM。但是，物理地址范围设置错误，从而导致 32 位半虚拟化 Red Hat Enterprise Linux 4.8 客户机在具有 64 GB 以上 RAM 的 AMD64 或 Intel 64 主机上启动时崩溃。
(BZ#574392)

* RHSA-2009:1024 引入了一个回归，导致 diskdump 在具有某些使用 qla2xxx 驱动程序的适配器的系统上失败。(BZ#577234)

* 一个争用条件导致 TX 在使用 virtio_net 驱动程序的客户机中失败。(BZ#580089)

* 在某些系统上，即使 arp_target 向绑定驱动程序发送的 ARP 请求发出响应，使用“arp_validate=3”绑定选项也会导致两个链接都显示为“down”。(BZ#580842)

* 在某些情况下，当 Red Hat Enterprise Linux 客户端连接到重新启动后的基于 Windows 的 NFS 服务器时，服务器端的 filehandle 到 inode 映射更改会导致内核错误。
已更改“bad_inode_ops”处理以防止此情况。注意：filehandle 到 inode 映射更改仍可能造成错误，但不是混乱。(BZ#582908)

* 通过 PXE 安装 Red Hat Enterprise Linux 4 客户机时，固定大小的硬编码 scatterlist 可与主机请求发生冲突，从而导致客户机的内核错误。通过此更新，将使用动态分配的 scatterlist，从而解决此问题。(BZ#582911)

增强：

* 对 connlimit 的内核支持。注意：必须同时安装 iptables 勘误表更新 RHBA-2010:0395 才能使 connlimit 正确工作。
(BZ#563223)

* 对 Intel 架构性能监控子系统 (arch_perfmon) 的支持。在支持的 CPU 上，arch_perfmon 提供标记性能事件和选项的方法以配置和计算这些事件。(BZ#582913)

* 对 Intel 微架构 (Nehalem) CPU 的 OProfile 抽样的内核支持。单独安装此更新不会解决对此类 CPU 的 OProfile 支持。未来的 oprofile 程序包更新将允许 OProfile 在 Intel Nehalem CPU 上工作。(BZ#582241)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序并添加这些增强。
必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0382：

更新后的 xorg-x11-server 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

已在 X.Org Render 扩展中发现一个错误计算缺陷。恶意的经授权的客户端可利用此问题导致 X.Org 服务器崩溃，或者可能以根权限执行任意代码。(CVE-2010-1166)

xorg-x11-server 用户应升级这些更新后的程序包，其中包含用于解决该问题的向后移植的修补程序。必须重新启动所有正在运行的 X.Org 服务器实例才能使此更新生效。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2010-0362 公告中提及的一个漏洞影响。

    [0.0-6.20091205snap.2]
    - 576359 修复格式字符串漏洞 (CVE-2010-0743)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2010-0361 公告中提及的一个漏洞影响。

    [1.7.2p1-6]
    - 添加了 CVE-2010-0426 的第二个修补程序 (#580441解决了 #580525

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0360 公告中提及的多个漏洞的影响。

    [1.0.11-1.0.1.el5_5.5]
    - 添加 oracle-ocfs2-network.patch

    [1.0.11-1.5]
    - 重建不使用 smp 标记修复 doc 生成的问题

    [1.0.11-1.4]
    - 添加 erf 溢出修补程序
    - 解决 #532479

    [1.0.11-1.3]
    - 恢复 pie来自 Jindrich Novy 的修补程序 <jnovy@redhat.com>
    - 无 GUI 冻结
    - 已解决：#549583

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0348：

更新后的 kdebase 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

K Desktop Environment (KDE) 是 X Window System 的图形桌面环境。kdebase 程序包包含 KDE 的核心应用程序。

已在 KDE Display Manager (KDM) 中发现一个权限升级缺陷。具有控制台访问权限的本地用户可以触发争用条件，可能导致将任意文件的权限设置为全局可写，从而允许权限升级。
(CVE-2010-0436)

Red Hat 在此感谢 SUSE 安全团队的 Sebastian Krahmer 负责地报告此问题。

KDE 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。应重新启动系统才能使更新生效。重新启动后，管理员应手动删除“/var/run/xdmctl/”中用户拥有的所有残余 dmctl-* 目录。

来自 Red Hat 安全公告 2010:0347：

更新后的 nss_db 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

nss_db 程序包提供一组 C 库扩展，允许将 Berkeley Database (Berkeley DB) 数据库用作别名、以太、群组、主机、网络、协议、用户、RPC、服务和影子口令的主要来源。默认情况下将使用这些数据库来代替由这些工具使用的平面文件或与这些文件结合使用。

已发现 nss_db 未指定用作 Berkeley Database 库的数据库环境的目录的路径，从而导致其使用当前工作目录作为默认值。这可能会允许本地攻击者获得敏感信息。(CVE-2010-0826)

建议 nss_db 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0343：

更新后的 krb5 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

已在 MIT Kerberos 管理后台程序 kadmind 中发现一个释放后使用缺陷。经认证的远程攻击者可利用此缺陷导致 kadmind 后台程序崩溃。不需要管理员权限便可触发此缺陷，因为任何领域用户都可以从 kadmind 中请求关于其主体的信息。(CVE-2010-0629)

此更新还修复以下缺陷：

* 当 Kerberos 客户端寻求用于服务的票证时，它必须联系密钥分发中心 (KDC) 才能获得票证。客户端还必须确定该服务所属的领域，它通常通过客户端配置详细信息、DNS 信息和猜测的组合来进行此操作。

如果该服务不属于客户端的领域，则必须进行跨领域认证。通过使用客户端配置和猜测的组合，客户端会确定在客户端领域和服务领域之间形成受信任的路径的信任关系顺序。这可能包括一个或多个中间领域。

预料到 KDC 对现存的信任关系具有更好的了解时，客户端随后会从服务的 KDC 请求票证，表明它将通过在请求中设置特殊标记来接受该服务的 KDC 的指导。识别到该标记的 KDC 可以自行选择返回客户端应遵从的信任路径上的下一个领域的票证授予票证。

如果由服务的 KDC 返回的票证授予票证用于客户端已在受信任的路径中确定的领域，则客户端会将此接受为优化并继续操作。但是，如果票证用于客户端未预期的领域，则客户端会发出错误的响应：它会将该情况视为错误，而不是在由服务的 KDC 建议的路径上继续操作。

对于此更新，允许客户端信任此类 KDC 以将其在正确的路径上发送从而导致客户端获得其最初要求的票证的 krb5 1.7 修改已被向后移植到 krb 1.6.1（Red Hat Enterprise Linux 5.5 随附的版本）。
(BZ#578540)

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 KDC 服务才能使更新生效。

来自 Red Hat 安全公告 2010:0339：

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。Java Runtime Environment (JRE) 包含用户在运行使用 Java 编程语言编写的应用程序时所需的软件和工具。

在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。
中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。
(CVE-2009-3555)

此更新禁用 Java 安全套接字扩展 (JSSE) 组件中的重新协商。可以使用 sun.security.ssl.allowUnsafeRenegotiation 属性来重新启用不安全的重新协商。请参阅以下知识库文章以了解详细信息：http://kbase.redhat.com/faq/docs/DOC-20491

修复了 Java 虚拟机 (JVM) 和各种 Java 类实现中的大量缺陷。这些缺陷可允许未签名的小程序或应用程序绕过预期访问限制。
（CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0088、CVE-2010-0094）

如果在不受信任的小程序的画布上执行了拖动操作，则该小程序可以访问剪贴板信息。这可导致信息泄漏。(CVE-2010-0091)

rawIndex 操作错误地处理很大的值，导致内部内存结构损坏，从而造成不受信任的小程序或应用程序崩溃。(CVE-2010-0092)

System.arraycopy 操作错误地处理很大的索引值，从而可能在不受信任的小程序或应用程序中造成阵列损坏。(CVE-2010-0093)

InetAddress 的子类可能错误地解释网络地址，从而允许不受信任的小程序或应用程序绕过网络访问限制。(CVE-2010-0095)

在某些情况下，类型分配可造成“non-exact”接口类型。这可被利用于绕过类型安全限制。(CVE-2010-0845)

（OpenJDK 中嵌入的）LittleCMS 中的一个缓冲区溢出缺陷可导致不受信任的小程序或使用来自不受信任的源的颜色配置文件的应用程序崩溃。(CVE-2010-0838)

在 JRE unpack200 功能中发现一个输入验证缺陷。
不受信任的小程序或应用程序可利用此缺陷来提升其权限。(CVE-2010-0837)

对不受信任的小程序方法的延迟调用可被授予错误的权限，从而允许不受信任的小程序或应用程序提升其权限。(CVE-2010-0840)

JRE 中缺少的输入验证缺陷可允许攻击者导致不受信任的小程序或应用程序崩溃。(CVE-2010-0848)

Java2D 中的一个缺陷可允许攻击者以运行使用 Java2D 的不受信任的小程序或应用程序的用户的权限执行任意代码。(CVE-2010-0847)

注意：此公告中涉及小程序的缺陷 CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0088、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0840、CVE-2010-0847 和 CVE-2010-0848 仅可通过调用“appletviewer”应用程序在 java-1.6.0-openjdk 中触发。

此更新还提供三个深度防御修补程序。（BZ#575745、BZ#575861、BZ#575789）

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2010:0333：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

已在 SeaMonkey 中发现多个释放后使用缺陷。查看包含恶意内容的网页可导致 SeaMonkey 以运行 SeaMonkey 的用户的权限执行任意代码。
（CVE-2010-0175、CVE-2010-0176、CVE-2010-0177）

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2010-0174)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2010:0332：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

已在 Firefox 中发现多个释放后使用缺陷。查看包含恶意内容的网页可导致 Firefox 以运行 Firefox 的用户的权限执行任意代码。
（CVE-2010-0175、CVE-2010-0176、CVE-2010-0177）

已在 Firefox 中发现一个缺陷，可允许小程序通过鼠标单击生成拖放操作。这样的操作可被用于以运行 Firefox 的用户的权限执行任意 JavaScript。(CVE-2010-0178)

在使用 Firebug 附加组件时的 Firefox 中发现一个权限升级缺陷。Firebug 附加组件中的 XMLHttpRequestSpy 模块暴露一个 Chrome 权限升级缺陷，可被用于以运行 Firefox 的用户的权限执行任意 JavaScript。(CVE-2010-0179)

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2010-0174)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.0.19 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.0.19。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2010:0329：

更新后的 curl 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

cURL 是用于从 FTP、HTTP、Gopher、Telnet 和 DICT 服务器中获取文件的工具，该工具使用任何受支持的协议。 cURL 旨在无需用户交互或任何类型的互动便可进行工作。

Wesley Miaw 发现，使用 deflate 压缩时，libcurl 可通过超出记录限制的数据来调用已注册的写入回调函数。恶意服务器可利用此缺陷导致使用 libcurl 的应用程序崩溃，或者可能执行任意代码。
注意：此问题仅影响使用 libcurl 的应用程序，这些应用程序依赖记录的数据大小限制并将数据复制到未充分调整大小的缓冲区。(CVE-2010-0734)

curl 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的使用 libcurl 的应用程序才能使更新生效。

来自 Red Hat 安全公告 2010:0175：

更新后的 httpd 程序包修复了一个安全问题和一个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache HTTP Server 是一款流行的 Web 服务器。

已在 Apache HTTP Server 处理子请求中的请求标头的方式中发现一个释放后使用缺陷。在使用了子请求的配置中，多线程 MPM（多重处理模块）可能会在请求回复中泄漏来自其他请求的信息。(CVE-2010-0434)

此更新还修复以下缺陷：

* 已在 mod_dav 模块中发现一个缺陷。如果针对现有文件的 PUT 请求失败，会意外地删除该文件并记录“Could not get next bucket brigade”错误。通过此更新，失败的 PUT 请求不再导致 mod_dav 删除文件，从而解决了此问题。(BZ#572932)

此外，此更新还添加以下增强：

* 通过安装 RHSA-2010:0163 中更新后的 openssl 程序包，mod_ssl 将拒绝重新协商与不支持 RFC 5746 的未安装修补程序的客户端进行 TLS/SSL 连接。此更新添加了“SSLInsecureRenegotiation”配置指令。如果启用本指令，则 mod_ssl 将与未修复的客户端进行不安全的重新协商。(BZ#575805)

请参阅以下 Red Hat 知识库文章以了解关于更改的 mod_ssl 行为的更多详细信息：http://kbase.redhat.com/faq/docs/DOC-20491

所有 httpd 用户应升级这些更新后的程序包，其中包含向后移植的修补程序以修正这些问题并添加此增强。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2010:0173：

更新后的 openssl096b 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

已发现 OpenSSL 未始终检查 bn_wexpand() 函数的返回值。能够触发该函数中的内存分配失败的攻击者可以导致使用 OpenSSL 库的应用程序崩溃，或者可能执行任意代码。
(CVE-2009-3245)

所有 openssl096b 用户都应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。为使更新生效，必须重新启动所有使用 openssl096b 库的程序。

来自 Red Hat 安全公告 2010:0168：

更新后的 httpd 程序包修复了两个安全问题并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Apache HTTP Server 是一款流行的 Web 服务器。

已发现 mod_proxy_ajp 在处理某些畸形请求时错误地返回“内部服务器错误”响应，这导致在负载平衡器模式下使用 mod_proxy 的配置中的后端服务器被标记为已失败。远程攻击者可以发送特别构建的请求，从而导致 mod_proxy 在重试超时期间（默认为 60 秒）内不将请求发送到后端 AJP (Apache JServ Protocol) 服务器。
(CVE-2010-0408)

已在 Apache HTTP Server 处理子请求中的请求标头的方式中发现一个释放后使用缺陷。在使用了子请求的配置中，多线程 MPM（多重处理模块）可能会在请求回复中泄漏来自其他请求的信息。(CVE-2010-0434)

此更新还添加了以下增强：

* 通过安装 RHSA-2010:0162 中更新后的 openssl 程序包，mod_ssl 将拒绝重新协商与不支持 RFC 5746 的未安装修补程序的客户端进行 TLS/SSL 连接。此更新添加了“SSLInsecureRenegotiation”配置指令。如果启用本指令，则 mod_ssl 将与未修复的客户端进行不安全的重新协商。(BZ#567980)

请参阅以下 Red Hat 知识库文章以了解关于更改的 mod_ssl 行为的更多详细信息：http://kbase.redhat.com/faq/docs/DOC-20491

所有 httpd 用户应升级这些更新后的程序包，其中包含向后移植的修补程序以修正这些问题并添加此增强。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2010:0167：

更新后的 gnutls 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。

已在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。此更新通过实现 TLS 重新协商标识扩展来解决此缺陷，如 RFC 5746 中所定义。
(CVE-2009-3555)

请参阅以下知识库文章以了解关于 CVE-2009-3555 缺陷的更多详细信息：http://kbase.redhat.com/faq/docs/DOC-20491

在 GnuTLS 从 X.509 证书中提取序列号的方式中发现一个缺陷。在 64 位大端平台上，此缺陷可造成证书吊销列表 (CRL) 检查被绕过，导致各种 GnuTLS 实用工具崩溃；或者可能执行任意代码。(CVE-2010-0731)

建议 GnuTLS 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 GnuTLS 库的应用程序，或重新启动系统。

来自 Red Hat 安全公告 2010:0166：

更新后的 gnutls 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。

已在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。此更新通过实现 TLS 重新协商标识扩展来解决此缺陷，如 RFC 5746 中所定义。
(CVE-2009-3555)

请参阅以下知识库文章以了解关于 CVE-2009-3555 缺陷的更多详细信息：http://kbase.redhat.com/faq/docs/DOC-20491

Dan Kaminsky 发现，即使 MD2 不再被视为加密性强的算法，浏览器仍可接受包含 MD2 哈希签名的证书。这可使攻击者更容易创建会被浏览器视为受信任证书的恶意证书。GnuTLS 现在默认禁止在签名中使用 MD2 算法。(CVE-2009-2409)

建议 GnuTLS 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 GnuTLS 库的应用程序，或重新启动系统。

来自 Red Hat 安全公告 2010:0165：

更新后的 nss 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。通过 NSS 构建的应用程序可支持 SSLv2、SSLv3、TLS 和其他安全标准。

Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。这些设施包括线程、线程同步、普通文件和网络 I/O、间隔计时、日历时间、基本内存管理（malloc 和 free）以及共享库链接。

已在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。此更新通过实现 TLS 重新协商标识扩展来解决此缺陷，如 RFC 5746 中所定义。
(CVE-2009-3555)

请参阅以下知识库文章以了解关于此缺陷的更多详细信息：http://kbase.redhat.com/faq/docs/DOC-20491

Red Hat Certificate System 7.3 和 8.0 用户应在安装此更新之前查看以下知识库文章：http://kbase.redhat.com/faq/docs/DOC-28439

建议所有 NSS 用户升级这些更新后的程序包以将 NSS 更新到版本 3.12.6。此勘误表还将 NSPR 程序包更新到 NSS 3.12.6 需要的版本。必须重新启动所有正在运行的使用 NSS 库的应用程序才能使更新生效。

来自 Red Hat 安全公告 2010:0164：

更新后的 openssl097a 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

已在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。此更新通过实现 TLS 重新协商标识扩展来解决此缺陷，如 RFC 5746 中所定义。
(CVE-2009-3555)

请参阅以下知识库文章以了解关于此缺陷的更多详细信息：http://kbase.redhat.com/faq/docs/DOC-20491

所有 openssl097a 用户都应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 openssl097a 库的服务，或重新启动系统。

来自 Red Hat 安全公告 2010:0163：

更新后的 openssl 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

已在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。此更新通过实现 TLS 重新协商标识扩展来解决此缺陷，如 RFC 5746 中所定义。
(CVE-2009-3555)

请参阅以下知识库文章以了解关于 CVE-2009-3555 缺陷的更多详细信息：http://kbase.redhat.com/faq/docs/DOC-20491

Dan Kaminsky 发现，即使 MD2 不再被视为加密性强的算法，浏览器仍可接受包含 MD2 哈希签名的证书。这可使攻击者更容易创建会被浏览器视为受信任证书的恶意证书。OpenSSL 现在默认禁止在签名中使用 MD2 算法。(CVE-2009-2409)

在处理 OpenSSL 的 ASN1_STRING_print_ex() 函数的 BMPString 和 UniversalString ASN1 字符串类型时发现一个输入验证缺陷。攻击者可以利用此缺陷来创建特别构建的 X.509 证书，可导致使用受影响的函数的应用程序在打印证书内容时崩溃。(CVE-2009-0590)

注意：极少使用受影响的函数。例如，Red Hat Enterprise Linux 随附的应用程序都不会调用此函数。

所有 OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

来自 Red Hat 安全公告 2010:0162：

更新后的 openssl 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

已发现 OpenSSL 未始终检查 bn_wexpand() 函数的返回值。能够触发该函数中的内存分配失败的攻击者可以导致使用 OpenSSL 库的应用程序崩溃，或者可能执行任意代码。
(CVE-2009-3245)

已在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。此更新通过实现 TLS 重新协商标识扩展来解决此缺陷，如 RFC 5746 中所定义。
(CVE-2009-3555)

请参阅以下知识库文章以了解关于 CVE-2009-3555 缺陷的更多详细信息：http://kbase.redhat.com/faq/docs/DOC-20491

在 OpenSSL 中发现一个缺少返回值检查缺陷，可能造成 OpenSSL 通过无效的参数调用 Kerberos 库函数，从而在 MIT Kerberos 库中导致空指针取消引用崩溃。在某些配置中，通过在 TLS 握手期间请求 Kerberos 加密套件，远程攻击者可利用此缺陷导致使用 OpenSSL 的 TLS/SSL 服务器崩溃。
(CVE-2010-0433)

所有 OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

来自 Red Hat 安全公告 2010:0154：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2009-2462、CVE-2009-2463、CVE-2009-2466、CVE-2009-3072、CVE-2009-3075、CVE-2009-3380、CVE-2009-3979、CVE-2010-0159）

在 Thunderbird 中发现一个释放后使用缺陷。攻击者可利用此缺陷导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2009-3077)

在 Thunderbird 字符串向浮点转换的例程中发现一个基于堆的缓冲区溢出缺陷。包含恶意 JavaScript 的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。
(CVE-2009-0689)

在 Thunderbird 中发现一个释放后使用缺陷。在低内存条件下，查看包含恶意内容的 HTML 邮件消息可导致 Thunderbird 以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2009-1571)

在 Thunderbird 为已下载的文件创建临时文件名的方式中发现一个缺陷。如果本地攻击者知道 Thunderbird 要下载的文件的名称，则可以将该文件的内容替换为任意内容。(CVE-2009-3274)

当下载文件时，在 Thunderbird 显示从右到左的替代字符的方式中发现一个缺陷。在这些情况下，标题栏中显示的名称与对话框正文中显示的名称不同。攻击者可利用此缺陷来诱骗用户下载文件名或扩展名与预期的文件名或扩展名不同的文件。(CVE-2009-3376)

在 Thunderbird 处理 SOCKS5 代理回复的方式中发现一个缺陷。恶意 SOCKS5 服务器可以发送特别构建的回复，导致 Thunderbird 崩溃。(CVE-2009-2470)

添加和删除 PKCS #11 模块时，对话框中的描述非信息性。能够诱骗用户安装恶意 PKCS #11 模块的攻击者可利用此缺陷在用户的计算机上安装其自己的证书颁发机构证书，从而可能诱骗用户相信自己正在查看受信任的内容，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2009-3076)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0147 公告中提及的多个漏洞的影响。

    - [net] sctp向后移植 ootb 处理 V2 的清理 (Neil Horman) [555666 555667] {CVE-2010-0008}
    - 恢复[net] sctp用于 ootb 处理的向后移植清理 (Neil Horman) [555666 555667] {CVE-2010-0008}
    - [fs] ext4解码 EROFS w/oa 日志时避免空指针取消引用 (Jiri Pirko) [547256 547257] {CVE-2009-4308}
    - [net] sctpootb 处理的向后移植清理 (Neil Horman) [555666 555667] {CVE-2010-0008}
    - [mm] 修复 sys_move_pages 信息泄露 (Eugene Teo) [562589 562590] {CVE-2010-0415}
    - [net] netfilter强制执行 ebtables 中的 CAP_NET_ADMIN (Danny Feng) [555242 555243] {CVE-2010-0007}
    - [misc] 修复使用 print-fatal-signals=1 的内核信息泄漏 (Danny Feng) [554583 554584] {CVE-2010-0003}
    - [net] e1000修复 rx 长度检查错误 (Neil Horman) [552137 552138] {CVE-2009-4536}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
68063	Oracle Linux 3 / 4 / 5：libpng (ELSA-2010-0534)	critical
68062	Oracle Linux 5：pcsc-lite (ELSA-2010-0533)	critical
68061	Oracle Linux 5：avahi (ELSA-2010-0528)	high
68060	Oracle Linux 3：libtiff (ELSA-2010-0520)	medium
68059	Oracle Linux 5libtiff (ELSA-2010-0519)	critical
68058	Oracle Linux 5：scsi-target-utils (ELSA-2010-0518)	critical
68057	Oracle Linux 4 / 5：perl-Archive-Tar (ELSA-2010-0505)	medium
68056	Oracle Linux 5：kernel (ELSA-2010-0504)	high
68055	Oracle Linux 5：firefox (ELSA-2010-0501)	medium
68054	Oracle Linux 4：firefox (ELSA-2010-0500)	critical
68053	Oracle Linux 3 / 4：seamonkey (ELSA-2010-0499)	critical
68052	Oracle Linux 5：cups (ELSA-2010-0490)	high
68051	Oracle Linux 3 / 4 / 5：samba / samba3x (ELSA-2010-0488)	critical
68050	Oracle Linux 5：sudo (ELSA-2010-0475)	high
68049	Oracle Linux 4：kernel (ELSA-2010-0474)	high
68048	Oracle Linux 5：perl (ELSA-2010-0458)	critical
68047	Oracle Linux 3 / 4：perl (ELSA-2010-0457)	high
68046	Oracle Linux 5：mysql (ELSA-2010-0442)	critical
68045	Oracle Linux 5：postgresql84 (ELSA-2010-0430)	high
68044	Oracle Linux 5postgresqlELSA-2010-0429	medium
68043	Oracle Linux 4：postgresql (ELSA-2010-0428)	high
68042	Oracle Linux 3：postgresql (ELSA-2010-0427)	high
68041	Oracle Linux 3 / 4 / 5：krb5 (ELSA-2010-0423)	high
68040	Oracle Linux 3：tetex (ELSA-2010-0401)	medium
68039	Oracle Linux 5tetex (ELSA-2010-0400)	medium
68038	Oracle Linux 4：tetex (ELSA-2010-0399)	high
68037	Oracle Linux 5：kernel (ELSA-2010-0398)	medium
68036	Oracle Linux 4：kernel (ELSA-2010-0394)	high
68035	Oracle Linux 5：xorg-x11-server (ELSA-2010-0382)	critical
68034	Oracle Linux 5：scsi-target-utils (ELSA-2010-0362)	critical
68033	Oracle Linux 5：sudo (ELSA-2010-0361)	high
68032	Oracle Linux 5wireshark (ELSA-2010-0360)	high
68031	Oracle Linux 4 / 5：kdebase (ELSA-2010-0348)	high
68030	Oracle Linux 5：nss_db (ELSA-2010-0347)	critical
68029	Oracle Linux 5：krb5 (ELSA-2010-0343)	medium
68028	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2010-0339)	critical
68027	Oracle Linux 3 / 4：seamonkey (ELSA-2010-0333)	critical
68026	Oracle Linux 4 / 5：firefox (ELSA-2010-0332)	critical
68025	Oracle Linux 3 / 4：curl (ELSA-2010-0329)	medium
68024	Oracle Linux 4：httpd (ELSA-2010-0175)	medium
68023	Oracle Linux 3 / 4：openssl096b (ELSA-2010-0173)	critical
68022	Oracle Linux 5：httpd (ELSA-2010-0168)	high
68021	Oracle Linux 4：gnutls (ELSA-2010-0167)	high
68020	Oracle Linux 5：gnutls (ELSA-2010-0166)	critical
68019	Oracle Linux 4 / 5：nss (ELSA-2010-0165)	critical
68018	Oracle Linux 5：openssl097a (ELSA-2010-0164)	critical
68017	Oracle Linux 3 / 4：openssl (ELSA-2010-0163)	medium
68016	Oracle Linux 5：openssl (ELSA-2010-0162)	critical
68015	Oracle Linux 4：thunderbird (ELSA-2010-0154)	critical
68014	Oracle Linux 5：内核 (ELSA-2010-0147)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

critical

high

medium

critical

critical

medium

high

medium

critical

critical

high

critical

high

high

critical

high

critical

high

medium

high

high

high

medium

medium

high

medium

high

critical

critical

high

high

high

critical

medium

critical

critical

critical

medium

medium

critical

high

high

critical

critical

critical

medium

critical

critical

high