来自 Red Hat 安全公告 2007:0338：

更新后的 freeradius 程序包修复了一个内存泄漏缺陷，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

FreeRADIUS 是一款可配置性高的高性能免费 RADIUS 服务器，旨在允许网络进行集中认证和授权。

在 FreeRADIUS 解析某些认证请求的方式中发现内存泄漏缺陷。远程攻击者可发送特别构建的认证请求，可能导致 FreeRADIUS 泄漏少量内存。如果这些请求发送得足够多，FreeRADIUS 后台程序将耗用大量系统内存，从而可能导致拒绝服务。(CVE-2007-2028)

FreeRADIUS 用户应更新这些勘误表程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2007-0336 公告中提及的多个漏洞的影响。

    [7.4.17-1.RHEL4.1]
     - 数据丢失缺陷 7.4.17 更新到 PostgreSQL [ CVE-2007-2138解决了 #237680

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2007-0327 公告中提及的多个漏洞的影响。

    jakarta-commons-modeler-1.1-8jpp.1.0.2.el5

     [1.1-8jpp.1.0.2.el5]
     - 在针对缺陷 238139 的补丁进入版本根之后重新构建
     - 解决了缺陷 238694

     [1.1-8jpp.1.0.1.el5]
     - 添加修补程序以修复 jira task: MODELER-15以允许 tomcat5 5.5.23 针对 jc-modeler 构建
     - 解决了缺陷 238694

     tomcat5-5.5.23-0jpp.1.0.3.el5

     [5.5.23-0jpp.1.0.3.el5]
     - 修复了 brp-repack-jars 以来的重建以便不破坏 INDEX.LIST 文件 -缺陷 238139
     - 解决了缺陷 237089

     [5.5.23-0jpp.1.0.2.el5]
     - 将 catalina.out 添加到 rpm 并设置明确的权限tomcat 所有权
     - 解决了缺陷 237089

     [5.5.23-0jpp.1.0.1.el5]
     - 向后移植 0:5.5.23-0jpp.2.el5 到 Z-stream
     - 解决了缺陷 237089

     [5.5.23-0jpp.1]
     - 将 0:5.5.17-8jpp.2 与 5.5.23中的源/修补程序合并
     - 使用 MODELER-15 修补程序针对 jakarta-commons-modeler 进行构建 1.1 

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:0323：

更新后的 Xen 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Xen 程序包包含用于管理 Red Hat Enterprise Linux 虚拟化中的虚拟机监视器的工具。

更新后的 Xen 程序包中修复了以下安全缺陷：

Joris van Rantwijk 在用作访客域的引导加载程序的 Pygrub 实用工具中发现一个缺陷。访客域的恶意本地管理员可以创建精心构建的 grub.conf 文件，该文件可触发该域外部的任意代码的执行。
(CVE-2007-4993)

Tavis Ormandy 发现 Xen 中使用的 Cirrus VGA 扩展代码中的视频到视频复制操作期间存在的堆溢出缺陷。访客域的恶意本地管理员可能会触发此缺陷并在该域外部执行任意代码。
(CVE-2007-1320)

Tavis Ormandy 发现不充分的输入验证导致 Xen NE2000 网络驱动程序中的堆溢出。如果正在使用该驱动程序，访客域的恶意本地管理员可能会触发此缺陷并在该域外部执行任意代码。默认情况下，Xen 不使用此驱动程序。(CVE-2007-1321)

Xen 用户应更新这些勘误表程序包，其中包含已修正了这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0322：

更新后的 xscreensaver 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

XScreenSaver 是屏幕保护程序的集合。

Alex Yamauchi 发现在 XScreenSaver 验证用户密码的方式中存在缺陷。当系统为登录凭证使用远程目录服务时，本地攻击者可能会引起网络中断，从而导致 XScreenSaver 崩溃，并解除屏幕锁定。(CVE-2007-1859)

XScreenSaver 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0310：

更新后的 openldap 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

OpenLDAP 是 LDAP（轻型目录访问协议）应用程序和开发工具的开源套件。

在 OpenLDAP 处理自写访问的方式中发现一个缺陷。具有自写访问权限的用户能够修改任何用户的可分辨名。(CVE-2006-4600)

建议所有用户升级这些更新后的 openldap 程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0286：

更新后的 gdm 程序包修复了一个安全问题和一个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Gdm（GNOME 显示管理器）是 xdm（X 显示管理器）可高度配置的再实现。Gdm 允许您在 X Window System 运行时登录到系统中，并且支持在本地计算机上同时运行多个不同的 X 会话。

Marcus Meissner 发现在 Gdm 修改 .ICEauthority 文件中权限的方式中存在争用条件问题。本地攻击者可利用此缺陷获得权限。然而，由于缺陷的性质，漏洞利用不太可能成功。(CVE-2006-1057)

此勘误表还包含一个缺陷补丁，修正了审计系统的 pam 配置。

所有 gdm 用户都应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0276：

更新后的 shadow-utils 程序包修复了一个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

shadow-utils 程序包中包含将 UNIX 密码文件转换成影子密码格式所需的程序，以及用于管理用户和群组帐户的程序。

在 shadow-utils 的 useradd 工具中发现一个缺陷。新用户的邮箱在创建时可能具有短期的随机权限。这可允许本地攻击者读取或修改邮箱。(CVE-2006-1174)

此更新还修复以下缺陷：

* shadow-utils debuginfo 程序包为空。

* faillog 在 64 位系统上无法使用。它检查每个 UID，从 0 到最大 UID，这在 64 位系统上是一个特别大的数字。

* login.defs 文件中的拼写缺陷

建议所有 shadow-utils 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0257：

更新后的 openssh 程序包修复了一个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 协议实现。此程序包中包含 OpenSSH 客户端和服务器必需的核心文件。

OpenSSH 将主机名、IP 地址和密钥以明文存储在 known_hosts 文件中。已经对用户 SSH 帐户造成危害的本地攻击者可利用此信息生成其他可能具有相同密码或密钥的目标列表。
(CVE-2005-2666)

此更新还修复了以下缺陷：

* 当服务器应用程序一次生成大输出时，ssh 客户端可中止正在运行的连接。

* 当“X11UseLocalhost”选项在启用了 IPv6 网络的系统上设置为“no”时，X11 转发套接字仅监听 IPv6 连接。

* 当 /etc/ssh/sshd_config 中启用了权限分离时，系统日志中的某些日志消息会重复，还有来自错误时区的时间戳。

所有 openssh 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0252：

更新后的 sendmail 程序包修复了一个安全问题和各种缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Sendmail 是使用范围很广的邮件传输代理 (MTA)。MTA 在计算机之间传递邮件。Sendmail 不是客户端程序，而是幕后的后台程序，在网络或 Internet 上将邮件移动到其最终目的地。

已发现 Red Hat Enterprise Linux 上 Sendmail 的配置不拒绝来自外部主机的电子邮件消息的“localhost.localdomain”域名。这可能允许远程攻击者伪装欺骗的消息 (CVE-2006-7176)。

此更新后的程序包还修复了以下缺陷：

* tls 读取中的无限循环。

* initscript 中 selinuxenabled 的路径不正确。

* 从 sendmail-cf 程序包构建构件。

* 缺少 socketmap 支持。

* 添加对 CipherList 配置指令的支持。

* 别名文件的路径。

* 关闭 sm-client 失败。

* 允许指定持久性队列运行程序。

* 缺少用于 SMART_HOST 定义的 dnl。

* 修复 CLOSE_WAIT 中的连接保留。

所有 Sendmail 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0245：

更新后的 cpio 程序包修复了一个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

GNU cpio 从 cpio 或 tar 存档中复制文件或将文件复制到其中。

在 64 位平台的 cpio 中发现缓冲区溢出。通过诱骗用户将特别构建的大型文件加入 cpio 存档，本地攻击者可利用此缺陷以目标用户的权限执行任意代码。(CVE-2005-4268)

此勘误表还解决了以下缺陷：

* cpio 未适当设置退出代码。

* cpio 未正确创建 ram 磁盘。

建议所有 cpio 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的补丁。

来自 Red Hat 安全公告 2007:0244：

更新后的 busybox 程序包修复了一个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Busybox 是一个二进制文件，包含大量系统命令的版本，其中包括 shell。此程序包可用于从某些类型的系统故障中进行恢复。

BusyBox 在生成密码时不使用 salt。这样本地用户更容易从窃取的密码文件中猜出密码。
(CVE-2006-1058)

建议所有 busybox 用户升级这些更新后的程序包，其中包含用于解决此问题的修补程序。

来自 Red Hat 安全公告 2007:0235：

更新后的 util-linux 程序包修正了一个安全问题，并且修复了多个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

util-linux 程序包中包含一系列基本系统实用工具。

在登录进程处理不需要认证的登录的方式中发现一个缺陷。某些执行自己认证的进程可能允许远程用户绕过登录进程正常实施的预期访问策略。
(CVE-2006-7108)

此更新还修复以下缺陷：

* partx、addpart 和 delpart 命令未记录。

* “umount -l”命令未对包含缓存数据的挂起的 NFS 挂载起作用。

* mount 命令未挂载指定了 sec=none 的 NFS V3 共享。

* mount 命令不从未分区的磁盘读取文件系统标签。

* mount 命令无法识别 VFAT 文件系统上的标签。

* fdisk 命令不支持对“-b”选项使用 4096 扇区大小。

* mount 手册页未列出选项“mand”或有关 /etc/mtab 限制的信息。

所有 util-linux 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0229：

更新后的 gdb 程序包修复了一个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

GDB（GNU 调试程序）允许调试以 C、C++ 及其他语言编写的程序，方法是以可控的方式执行它们，然后打印其数据。

在 GDB 的 DWARF 表达式计算堆栈中发现各种缓冲区上溢和下溢。如果用户将包含恶意调试信息的可执行文件加载到 GDB，攻击者可能以该用户的权限执行任意代码。
(CVE-2006-4146)

此更新后的程序包还解决了以下问题：

* 修复了线程最上层函数 clone(3) 的 bogus 0x0 展开。

* 修复了访问无效地址的死锁；用于损坏的回溯。

* 修复了偶尔使分离的进程停止的争用问题。

* 修复了在 64 位主机上用于 32 位调试进程的“gcore”命令。

* 为缺少“-debuginfo”程序包的线程程序添加了 TLS“errno”支持。

* 找不到线程时建议 TLS“errno”手动解析。

* 添加了补丁，可防止进入异步调用的信号处理程序。

* 添加了补丁，可避免 Itanium 上共享对象 bfd 关闭时发出虚假警告。

* 修复了 ^X 1 的来源显示上的分段错误。

* 修复了对象名称键盘完成。

* 添加了补丁，可避免当存在过时线程时“info threads”崩溃。

* 修复了共享库偶尔加载失败的缺陷。

* 修复了线程调试程序调用的 exec() 的处理。

* 修复了 multilib 系统上 gdb 程序包自身的重建要求。

* 修复了用于 edit 命令的源目录路径名检测。

所有 gdb 用户都应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0220：

更新后的 gcc 程序包修复了一个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

gcc 程序包中包含 C、C++、Java、Fortran 77、Objective C 和 Ada 95 GNU 编译器及相关的支持库。

Jürgen Weigert 发现 fastjar 中存在目录遍历缺陷。攻击者可创建恶意 JAR 文件，如果未包装而使用 fastjar，此恶意文件可写入受害者有写入权限的任何文件。
(CVE-2006-3619)

这些更新后的程序包还修复了多个缺陷，包括：

* 两个调试信息发生器缺陷

* 两个内部编译器错误

此外，protoize.1 和 unprotoize.1 手册页也已添加到程序包，并且 __cxa_get_exception_ptr@@CXXABI_1.3.1 符号已添加到 libstdc++.so.6。

有关所有已修复缺陷的完整详细信息，请参阅程序包变更日志以及指定的 bugzilla 缺陷报告列表。

所有 gcc 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0208：

更新后的 w3c-libwww 程序包修复了一个安全问题和一个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

w3c-libwww 是一个通用 Web 库。

在 w3c-libwww 中发现多个缓冲区溢出缺陷。如果使用 w3c-libwww 的客户端应用程序连接到恶意 HTTP 服务器，可能触发越界内存访问，导致客户端应用程序崩溃 (CVE-2005-3183)。

w3c-libwww 的此更新版本还修复了 64 位计算机上计算 MD5 和的问题。

w3c-libwww 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0203：

更新后的 unzip 程序包修复了两个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

unzip 实用工具用于列出、测试或解压缩 zip 存档中的文件。

在 Unzip 中发现争用条件。本地用户可利用此缺陷，在文件解压缩时通过对其发起硬链接攻击来修改任意文件的权限 (CVE-2005-2475)

在 Unzip 命令行参数处理中发现一个缓冲区溢出。
如果用户受到诱骗运行具有特别构建的长文件名的 Unzip，攻击者可以该用户的权限执行任意代码。(CVE-2005-4667)

此外，此更新还添加了对大于 2GB 的文件的支持。

所有 unzip 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0157 公告中提及的一个漏洞影响。

    libX11-1.0.3-8.0.1.el5

     [1.0.3-8.0.1.el5]
     - 添加 int-overflow.patch (#231694)

     xorg-x11-apps-7.1-4.0.1.el5

     [7.1-4.0.1.el5]
     - 添加 int-overflow.patch缺陷 231694。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:0155：

更新后的 PHP 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

在 PHP 处理深度嵌套数组的方式中发现一个拒绝服务缺陷。远程攻击者可通过提交具有深度嵌套数组的输入变量造成 PHP 解释器崩溃。
(CVE-2007-1285)

在 PHP 的 unserialize() 函数处理数据的方式中发现一个缺陷。如果远程攻击者能够将任意数据传递到 PHP 的 unserialize() 函数，他们便可能以 apache 用户的身份执行任意代码。(CVE-2007-1286)

在 mbstring 扩展设置全局变量的方式中发现一个缺陷。可强制使用 mb_parse_str() 函数设置全局变量的脚本启用 register_globals 配置选项，从而可能导致全局变量注入。
(CVE-2007-1583)

在 PHP 的 session_decode() 函数中发现一个双重释放缺陷。如果远程攻击者能够将任意数据传递到 PHP 的 session_decode() 函数，他们便可能以 apache 用户的身份执行任意代码。(CVE-2007-1711)

在 PHP 的 mail() 函数处理标头数据的方式中发现一个缺陷。如果脚本发送使用包含来自不受信任来源的字符串的主题标头的邮件，远程攻击者可向非预期收件人发送批量电子邮件。(CVE-2007-1718)

在 PHP 的 gd 扩展中发现一个基于堆的缓冲区溢出缺陷。可强制用于处理来自不受信任来源的 WBMP 图像的脚本可导致任意代码执行。
(CVE-2007-1001)

在 PHP 的 gd 扩展中发现一个缓冲区读取越界缺陷。可强制用于使用来自不受信任来源的 JIS 字体编写任意字符串的脚本可导致 PHP 解释器崩溃。
(CVE-2007-0455)

PHP 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0152：

更新后的 mysql 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

MySQL 是一款多用户、多线程 SQL 数据库服务器。MySQL 是一种客户端/服务器实现，包含服务器后台程序 (mysqld) 以及许多不同的客户端程序和库。

在 MySQL 处理区分大小写的数据库名称的方式中发现一个缺陷。可创建数据库的用户可在未经授权的情况下访问 MySQL 服务器托管的其他数据库。
(CVE-2006-4226)

此缺陷不影响随 Red Hat Enterprise Linux 2.1、3 或 5 分发的 MySQL 版本。

建议所有 MySQL Server 用户升级这些更新后的程序包，其中包含用于修复此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0150：

更新后的 freetype 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

FreeType 是一个免费的高质量可移植字体引擎。

在 FreeType 字体引擎处理 BDF 字体文件的方式中发现一个整数溢出缺陷。如果用户加载了精心构建的字体文件，其中包含与 FreeType 链接的程序，则可导致该应用程序崩溃或执行任意代码。虽然用户很少明确加载字体文件，但有几种应用程序文件格式包含被 FreeType 解析的嵌入字体。(CVE-2007-1351)

此缺陷不会影响 Red Hat Enterprise Linux 2.1 中随附的 FreeType 版本。

FreeType 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

Red Hat 在此感谢 iDefense 报告此问题。

来自 Red Hat 安全公告 2007:0132：

更新后的 X.org libXfont 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

X.org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

iDefense 报告在 X.org 处理各种字体文件的方式中存在两个整数溢出。恶意的本地用户可利用这些问题，可能以 X.Org 服务器的权限执行任意代码。（CVE-2007-1351、CVE-2007-1352）

X.org libXfont 用户应升级到这些更新后的程序包，其中包含向后移植的修补程序，不易受到此问题的影响。

来自 Red Hat 安全公告 2007:0131：

更新后的 squid 程序包修复了一个安全漏洞，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、gopher 和 HTTP 数据对象。

在 Squid 处理 TRACE 请求方法的方式中发现一个拒绝服务缺陷。Squid 代理背后的攻击者可以发出畸形 TRACE 请求，从而导致 Squid 后台程序子进程崩溃。只要发送这些请求，就会阻止代理服务的合法使用。(CVE-2007-1560)

此缺陷不影响 Red Hat Enterprise Linux 2.1、3 或 4 中随附的 Squid 版本。

Squid 用户应升级此更新后的程序包，其中包含向后移植的修补程序，不易受到此问题的影响。

来自 Red Hat 安全公告 2007:0127：

更新后的 X.org X11 服务器程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

X.org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

iDefense 报告了 X.org X11 服务器 XC-MISC 扩展中的一个整数溢出缺陷。恶意的授权客户端可利用这个问题在 X.org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。
(CVE-2007-1003)

X.org X11 服务器用户应升级这些更新后的程序包，其中包含向后移植的修补程序，升级后 X.org X11 服务器不容易受此问题影响。

来自 Red Hat 安全公告 2007:0126：

更新后的 X.org 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

X.org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

iDefense 报告了 X.org XC-MISC 扩展中的一个整数溢出缺陷。恶意的授权客户端可利用此问题造成拒绝服务（崩溃）或可能以 X.org 服务器的权限执行任意代码。(CVE-2007-1003)

iDefense 报告在 X.org 处理各种字体文件的方式中存在两个整数溢出。恶意的本地用户可利用这些问题，可能以 X.Org 服务器的权限执行任意代码。（CVE-2007-1351、CVE-2007-1352）

在 X.org XGetPixel() 函数中发现一个整数溢出缺陷。
不当使用此函数可能导致调用它的应用程序不正确运行，从而导致崩溃或任意代码执行。(CVE-2007-1667)

X.org 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，因此不易受这些问题的影响。

来自 Red Hat 安全公告 2007:0125：

更新后的 XFree86 程序包修复了大量安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

XFree86 是 X Window System 的实现，用于为 Linux 图形桌面提供核心功能。

iDefense 报告了 XFree86 XC-MISC 扩展中的一个整数溢出缺陷。恶意的授权客户端可利用此问题在 XFree86 服务器上造成拒绝服务（崩溃）或以超级用户的权限执行任意代码。(CVE-2007-1003)

iDefense 报告在 X.org 处理各种字体文件的方式中存在两个整数溢出。恶意的本地用户可利用这些问题，可能以 X.Org 服务器的权限执行任意代码。（CVE-2007-1351、CVE-2007-1352）

在 XFree86 XGetPixel() 函数中发现一个整数溢出缺陷。不当使用此函数可能导致调用它的应用程序不正确运行，从而导致崩溃或任意代码执行。(CVE-2007-1667)

XFree86 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，不易受到此问题的影响。

来自 Red Hat 安全公告 2007:0124：

更新后的 file 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

file 命令用于根据文件包含的数据类型识别特定文件。

在 file 实用工具中发现一个整数下溢缺陷。攻击者可创建精心构建的文件，当受害者使用 file 实用工具检查该文件时可导致执行任意代码。
(CVE-2007-1536)

此问题不影响随 Red Hat Enterprise Linux 2.1 或 3 分发的 file 实用工具版本。

用户应升级到此勘误表程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0123 公告中提及的一个漏洞影响。

    [1.1.22-0.rc1.9.18]
     - 恢复了这些更改
       - 应用了 STR #1301 的修补程序缺陷 #195354。
       - 修补 pdftops 以了解“includeifexists”并在 pdftops.conf 文件中使用缺陷 #188583。
       - 在成功完成作业后清除打印机的 state_message 和 state_reasons缺陷 #187457。
       - 包括 dest-cache-v2 修补程序缺陷 #175847。
       - 向后移植的 CUPS 1.2.x 变更以修复乱序 IPP 作业缺陷 #171142。
       - 向后移植的大文件支持缺陷 #211915。
       - 向后移植针对 STR #1020 缺陷 #194025的 HTTP 计时补丁。

     [1.1.22-0.rc1.9.16]
     - 已还原 use_dbus 设置。

     [1.1.22-0.rc1.9.15]
     - 在 SSL 协商中添加了超时缺陷 #232241。

     [1.1.22-0.rc1.9.14]
     - 向后移植针对 STR #1020 缺陷 #194025的 HTTP 计时补丁。

     [1.1.22-0.rc1.9.13]
     - 向后移植的大文件支持缺陷 #211915。

     [1.1.22-0.rc1.9.12]
     - 向后移植的 CUPS 1.2.x 变更以修复乱序 IPP 作业缺陷 #171142。
     - 包括 dest-cache-v2 修补程序缺陷 #175847。
     - 解决了 rhbz #171142

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0114 公告中提及的一个漏洞影响。

    [3.0.3-25.0.3.el5]
     - 修复 balance-rr 模式 respin 中的以太网绑定rhbz#215887

     [3.0.3-25.0.2.el5]
     - 修复 balance-rr 模式中的以太网绑定rhbz#215887

     [3.0.3-25.0.1.el5]
     - 出于安全原因禁用 qemu 监控模式 (rhbz#230295)
     - 修复 IA64 阴影页表模式rhbz#230459、 rhbz#230331

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:0107：

更新后的 GnuPG 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

GnuPG 是用于加密数据和创建数字签名的实用工具。

Gerardo Richarte 发现许多使用 GnuPG 的应用程序容易出现涉及不正确校验签名和加密的漏洞。攻击者可能通过以下方式将任意内容添加到签名的消息：消息的接收方无法区分消息中正确签名的部分与未签名的伪造部分。
(CVE-2007-1263)

虽然这不是 GnuPG 本身的漏洞，但 GnuPG 团队也已经开发了修补程序，用于防范具有多个明文数据包的消息。用户应更新到这些勘误表程序包，其中包含此问题的向后移植的修补程序。

Red Hat 在此感谢 Core Security Technologies 报告此问题。

来自 Red Hat 安全公告 2007:0106：

更新后的 GnuPG 程序包修复了一个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

GnuPG 是用于加密数据和创建数字签名的实用工具。

Gerardo Richarte 发现许多使用 GnuPG 的应用程序容易出现涉及不正确校验签名和加密的漏洞。攻击者可能通过以下方式将任意内容添加到签名的消息：消息的接收方无法区分消息中正确签名的部分与未签名的伪造部分。
(CVE-2007-1263)

虽然这不是 GnuPG 本身的漏洞，但 GnuPG 团队也已经开发了修补程序，用于防范具有多个明文数据包的消息。用户应更新到这些勘误表程序包，其中包含此问题的向后移植的修补程序。

Red Hat 在此感谢 Core Security Technologies 报告此问题。

来自 Red Hat 安全公告 2007:0095：

更新后的 krb5 程序包修复了许多问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器通过使用对称加密和受信任的第三方（即 KDC）对彼此进行认证。

在 MIT krb5 telnet 后台程序 (telnetd) 的用户名处理中发现一个缺陷。能够访问目标计算机 telnet 端口的远程攻击者可以以根用户身份登入而无需密码。
(CVE-2007-0956)

请注意，krb5 telnet 后台程序默认在任何 Red Hat Enterprise Linux 版本中均不启用。此外，默认防火墙规则阻止远程访问 telnet 端口。此缺陷不影响 telnet-server 程序包中分发的 telnet 后台程序。

对于启用了 krb5 telnet 后台程序并使其可远程访问的用户，应立即应用此更新。

尽管我们不知道该缺陷目前是否已被主动利用，但我们确认该缺陷非常容易被利用。

此更新还修复了两个额外的安全问题：

发现可影响 Kerberos KDC 和 kadmin 服务器后台程序的缓冲区溢出。可访问 KDC 的远程攻击者可利用此缺陷以 KDC 或 kadmin 服务器进程的权限运行任意代码。(CVE-2007-0957)

在 kadmin 服务器后台程序使用的 GSSAPI 库中发现一个双重释放缺陷。Red Hat Enterprise Linux 4 和 5 包含 glibc 内可检测双重释放缺陷的检查。因此，在 Red Hat Enterprise Linux 4 和 5 中成功利用此问题只能导致拒绝服务。Red Hat Enterprise Linux 早期版本中使用此库的应用程序也可能受到影响。
(CVE-2007-1216)

建议所有用户更新这些勘误表程序包，其中包含用于修正这些问题的向后移植的补丁。

Red Hat 在此感谢 MIT 和 iDefense 报告这些漏洞。

来自 Red Hat 安全公告 2007:0086：

更新后的 gnomemeeting 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

GnomeMeeting 是用于在 Internet 上与视频和音频进行通信的工具。

在 GnomeMeeting 处理某些消息的方式中发现一个格式字符串缺陷。如果用户正在运行 GnomeMeeting，能够连接到 GnomeMeeting 的远程攻击者可触发此缺陷并可能以该用户的权限执行任意代码。
(CVE-2007-1007)

GnomeMeeting 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0085：

更新后的 kernel 程序包修复了 Red Hat Enterprise Linux 4 内核中的两个安全问题和一个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的 kernel 程序包包含针对两个安全问题的补丁：

* keyctl 子系统的密钥序列号冲突避免算法中的缺陷，允许本地用户造成拒绝服务（CVE-2007-0006，重要）

* 审计子系统的文件监视实现中的缺陷，允许本地用户造成拒绝服务（混乱）。要利用此缺陷，特权用户之前必须已为文件创建监视（CVE-2007-0001，中危）

除了上述安全问题，还包括了针对 SCTP 子系统的补丁，用于解决 Telco 环境中可能发生的系统崩溃。

建议 Red Hat Enterprise Linux 4 用户将其内核升级到此勘误表中列出的与其计算机架构和配置相关的程序包。

来自 Red Hat 安全公告 2007:0079：

更新后的 firefox 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。

在 Firefox 处理某些畸形 JavaScript 代码的方式中发现多个缺陷。恶意网页可能执行 JavaScript 代码，这可能导致 Firefox 崩溃，或以运行 Firefox 的用户的身份执行任意代码。（CVE-2007-0775、CVE-2007-0777）

在 Firefox 处理某些畸形网页的方式中发现多个跨站脚本 (XSS) 缺陷。恶意网页可能显示误导信息，导致用户无意中泄露密码等敏感信息。（CVE-2006-6077、CVE-2007-0995、CVE-2007-0996）

在 Firefox 缓存本地磁盘上的网页的方式中发现一个缺陷。如果用户重新加载目标网站，恶意网页可将任意 HTML 注入浏览会话。(CVE-2007-0778)

在 Firefox 显示某些 Web 内容的方式中发现一个缺陷。恶意网页可生成覆盖用户界面元素（例如主机名和安全指示）的内容，诱骗用户认为他们访问的是不同网站。
(CVE-2007-0779)

在 Firefox 显示被拦截的弹出窗口的方式中发现两个缺陷。如果说服用户打开被拦截的弹出窗口，可能读取任意本地文件，或执行针对用户的 XSS 攻击。（CVE-2007-0780、CVE-2007-0800）

在网络安全服务 (NSS) 代码处理 SSLv2 协议时发现两个缓冲区溢出缺陷。连接到恶意安全 Web 服务器可能导致以运行 Firefox 的用户的身份执行任意代码。（CVE-2007-0008、CVE-2007-0009）

在 Firefox 在某些浏览器域检查过程中处理“location.hostname”值的方式中发现一个缺陷。该缺陷可能允许恶意网站设置任意站点的域 Cookie，或可能执行 XSS 攻击。(CVE-2007-0981)

建议 Firefox 用户升级这些勘误表程序包，其中包含用于修正这些问题的 Firefox 版本 1.5.0.10。

来自 Red Hat 安全公告 2007:0078：

更新后的 thunderbird 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

[2007 年 3 月 6 日更新] 更新了文本描述以添加 CVE-2007-1282 并删除 CVE-2007-0994，这被误列为影响 Thunderbird。未对这些勘误表程序包进行更改。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理某些畸形 JavaScript 代码的方式中发现多个缺陷。恶意 HTML 邮件消息可能以这种方式执行 JavaScript 代码，可能导致 Thunderbird 崩溃，或以运行 Thunderbird 的用户的身份执行任意代码。
默认情况下禁用 Thunderbird 中的 JavaScript 支持；除非用户启用 JavaScript，否则这些问题不会被利用。
（CVE-2007-0775、CVE-2007-0777、CVE-2007-1092）

在 Thunderbird 处理 text/enhanced 和 text/richtext 格式的邮件消息的方式中发现一个缺陷。特别构建的邮件消息可能以运行 Thunderbird 的用户权限执行任意代码。(CVE-2007-1282)

在 Thunderbird 处理某些畸形 HTML 邮件消息的方式中发现多个跨站脚本 (XSS) 缺陷。恶意 HTML 邮件消息可显示误导信息，可能导致用户无意中泄露敏感信息，如密码。（CVE-2006-6077、CVE-2007-0995、CVE-2007-0996）

在 Thunderbird 缓存本地磁盘上的 Web 内容的方式中发现一个缺陷。如果用户重新加载定向站点，恶意 HTML 邮件消息可能向浏览会话中注入任意 HTML。(CVE-2007-0778)

在 Thunderbird 显示某些 Web 内容的方式中发现一个缺陷。
恶意 HTML 邮件消息可生成可能覆盖用户界面元素的内容，如主机名和安全指示符，从而引诱用户认为正在访问其他站点。(CVE-2007-0779)

在 Thunderbird 显示被拦截的弹出窗口的方式中发现两个缺陷。如果说服用户打开被拦截的弹出窗口，可能读取任意本地文件，或执行针对用户的 XSS 攻击。（CVE-2007-0780、CVE-2007-0800）

在网络安全服务 (NSS) 代码处理 SSLv2 协议时发现两个缓冲区溢出缺陷。连接到恶意安全 Web 服务器可能导致以运行 Thunderbird 的用户的身份执行任意代码。（CVE-2007-0008、CVE-2007-0009）

在 Thunderbird 在某些浏览器域检查过程中处理“location.hostname”值的方式中发现一个缺陷。该缺陷可能允许恶意 HTML 邮件消息设置任意站点的域 Cookie，或可能执行 XSS 攻击。
(CVE-2007-0981)

建议 Thunderbird 用户应用此更新，其中包含用于修正这些问题的 Thunderbird 版本 1.5.0.10。

来自 Red Hat 安全公告 2007:0077：

更新后的 SeaMonkey 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

[更新于 2007 年 2 月 26 日] 用于 Red Hat Enterprise Linux 4 的程序包已更新，修正了导致 Evolution 及其他链接到 NSS 库的应用程序无法运作的问题。

[更新于 2007 年 3 月 12 日] 用于 Red Hat Enterprise Linux 2.1 和 3 的程序包已更新，修正了导致 Evolution 及其他链接到 NSS 库的应用程序无法运作的问题。

SeaMonkey 是一款开源的 Web 浏览器、高级电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理某些畸形 JavaScript 代码的方式中发现多个缺陷。恶意网页执行 JavaScript 代码的方式可能导致 SeaMonkey 崩溃或以运行 SeaMonkey 的用户的身份执行任意代码。
（CVE-2007-0775、CVE-2007-0777）

在 SeaMonkey 处理某些畸形网页的方式中发现多个跨站脚本 (XSS) 缺陷。恶意网页可能显示误导信息，导致用户无意中泄露密码等敏感信息。
（CVE-2006-6077、CVE-2007-0995、CVE-2007-0996）

在 SeaMonkey 缓存本地磁盘上的网页的方式中发现一个缺陷。如果用户重新加载目标网站，恶意网页可将任意 HTML 注入浏览会话。(CVE-2007-0778)

在 SeaMonkey 显示某些 Web 内容的方式中发现一个缺陷。恶意网页可生成覆盖用户界面元素（例如主机名和安全指示）的内容，诱骗用户认为他们访问的是不同网站。
(CVE-2007-0779)

在 SeaMonkey 显示被拦截的弹出窗口的方式中发现两个缺陷。如果说服用户打开被拦截的弹出窗口，可能读取任意本地文件，或执行针对用户的 XSS 攻击。（CVE-2007-0780、CVE-2007-0800）

在网络安全服务 (NSS) 代码处理 SSLv2 协议时发现两个缓冲区溢出缺陷。连接到恶意安全 Web 服务器可能导致以运行 SeaMonkey 的用户的身份执行任意代码。（CVE-2007-0008、CVE-2007-0009）

在 SeaMonkey 在某些浏览器域检查过程中处理“location.hostname”值的方式中发现一个缺陷。该缺陷可能允许恶意网站设置任意站点的域 Cookie，或可能执行 XSS 攻击。(CVE-2007-0981)

建议 SeaMonkey 用户升级这些勘误表程序包，其中包含用于修正这些问题的 SeaMonkey 版本 1.0.8。

来自 Red Hat 安全公告 2007:0076：

更新后的 PHP 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

在 PHP 会话扩展、str_replace() 函数和 imap_mail_compose() 函数中发现许多缓冲区溢出缺陷。如果将攻击者控制下的极长字符串传递到 str_replace() 函数，则内存分配中可能发生整数溢出。如果脚本使用 imap_mail_compose() 函数基于来自不受信任来源的输入正文创建新 MIME 消息，则可能导致堆溢出。能够访问受到任意这些问题影响的 PHP 应用程序的攻击者可触发这些缺陷并可能以“apache”用户的身份执行任意代码。(CVE-2007-0906)

如果在 64 位平台上反序列化不受信任的数据，则 zend_hash_init() 函数可被强制进入无限循环，从而在有限的时间长度内消耗 CPU 资源，直到脚本超时警报中止脚本的执行。(CVE-2007-0988)

如果 wddx 扩展用于从不受信任的源导入 WDDX 数据，则某些 WDDX 输入数据包可允许暴露堆内存的随机部分。(CVE-2007-0908)

如果 odbc_result_all() 函数用于显示来自数据库的数据，而且数据库表的内容处于攻击者控制之下，则可能存在可导致执行任意代码的格式字符串漏洞。(CVE-2007-0909)

始终在缓冲区开始之前发生一字节内存读取，在脚本中任意使用 header() 函数可能触发此问题。但是，这不太可能产生任何影响。(CVE-2007-0907)

PHP 中的多个缺陷可允许攻击者通过不明矢量“强制改写”某些超全局变量。(CVE-2007-0910)

PHP 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Red Hat 在此感谢 Stefan Esser 协助诊断这些问题。

来自 Red Hat 安全公告 2007:0074：

更新后的 spamassassin 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

SpamAssassin 可用于减少收到的来路不明的商业电子邮件（垃圾邮件）。

在 SpamAssassin 处理包含 URI 的 HTML 电子邮件的方式中发现了一个缺陷。精心构建的电子邮件消息可造成 SpamAssassin 耗用大量资源。如果发送大量这些消息，可导致拒绝服务，可能延迟或阻止电子邮件的传递。(CVE-2007-0451)

SpamAssassin 用户应升级这些更新后的程序包，其中包含不受这些问题影响的版本 3.1.8。

这是从 SpamAssassin 版本 3.0.6 到 3.1.8 的升级，升级后的版本包含许多缺陷补丁和垃圾邮件检测增强。更多详细信息请参阅 SpamAssassin 3.1 变更日志和升级指南。

来自 Red Hat 安全公告 2007:0066：

新的 Wireshark 程序包修复了各种安全漏洞，现在可用。Wireshark 之前被称为 Ethereal。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Wireshark 是用于监视网络流量的程序。

在 Wireshark 的 LLT、IEEE 802.11、http 和 tcp 协议分析器中发现了多个拒绝服务缺陷。如果读取网络之外的畸形数据包，Wireshark 可能崩溃或停止响应。（CVE-2007-0456、CVE-2007-0457、CVE-2007-0458、CVE-2007-0459）

Wireshark 用户应升级这些更新后的程序包，其中包含 Wireshark 版本 0.99.5，该版本不受这些问题的影响。

来自 Red Hat 安全公告 2007:0065：

更新后的 bluez-utils 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

bluez-utils 程序包中包含 Bluetooth 后台程序和实用工具。

在 Bluetooth HID 后台程序 (hidd) 中发现一个缺陷。远程攻击者无需任何授权即可通过蓝牙连接注入键盘和鼠标事件。(CVE-2006-6899)

请注意，Red Hat Enterprise Linux 未随附默认启用的 Bluetooth HID 后台程序。

建议 bluez-utils 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0064：

更新后的 postgresql 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

在 PostgreSQL 服务器处理某些 SQL 语言函数的方式中发现一个缺陷。经过认证的用户可执行可导致 PostgreSQL 服务器崩溃或可能从任意内存位置进行读取的一系列命令。用户需要拥有删除和添加数据库表的权限才能够利用此问题 (CVE-2007-0555)。

已发现一个影响 Red Hat Enterprise Linux 4 系统上运行的 PostgreSQL 服务器的拒绝服务缺陷。经过认证的用户可执行可导致 PostgreSQL 服务器崩溃的 SQL 命令。
(CVE-2006-5540)

PostgreSQL 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 PostgreSQL 版本 7.4.16 或 7.3.18。

来自 Red Hat 安全公告 2007:0060：

更新后的 samba 程序包修复了一个拒绝服务漏洞，现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Samba 为 SMB/CIFS 客户端提供文件和打印机共享服务。

在 Samba 的 smbd 后台程序进程中发现一个拒绝服务缺陷。经过认证的用户可发送特别构建的请求，该请求将导致 smbd 子进程进入无限循环情况。通过打开多种 CIFS 会话，攻击者可耗尽系统资源。(CVE-2007-0452)

Samba 用户应更新这些程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0057：

更新后的 bind 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

ISC BIND (Berkeley Internet Name Domain) 是 DNS（域名系统）协议的实现。

在 BIND 处理某些 DNS 查询响应的方式中发现一个缺陷。在已启用 DNSSEC 验证的服务器中，此缺陷可允许远程攻击者造成拒绝服务。(CVE-2007-0494)

在 BIND 中发现一个释放后使用缺陷。在已启用递归的服务器中，此缺陷可允许远程攻击者造成拒绝服务。(CVE-2007-0493)

建议 BIND 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0044：

更新后的 bind 程序包修复了一个安全问题和一个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

ISC BIND (Berkeley Internet Name Domain) 是 DNS（域名系统）协议的实现。

在 BIND 处理某些 DNS 查询响应的方式中发现一个缺陷。在已启用 DNSSEC 验证的服务器中，此缺陷可允许远程攻击者造成拒绝服务。(CVE-2007-0494)

对于 Red Hat Enterprise Linux 3 的用户，以前的 BIND 更新对默认配置造成了不兼容的更改，导致 rndc 未与 named 后台程序共享密钥。本次更新修正了此缺陷并恢复了上述更新之前的行为。

在未更新 bind-libs 程序包的情况下，更新 Red Hat Enterprise Linux 3 中的 bind 程序包可能导致配置不起作用。此更新通过添加对 bind-libs 的正确依赖关系修正了此缺陷。

建议 BIND 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0033：

更新后的 openoffice.org 程序包修正了安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。

iDefense 报告了 libwpd（OpenOffice.org 内部用于处理 Word Perfect 文档的库）中的整数溢出缺陷。攻击者可以创建精心构建的 Word Perfect 文件，当受害者打开该文件时，可导致 OpenOffice.org 崩溃或可能执行任意代码。(CVE-2007-1466)

John Heasman 在 OpenOffice.org 中的 StarCalc 解析器发现一个堆栈溢出。攻击者可以创建精心构建的 StarCalc 文件，当受害者打开该文件时，可导致 OpenOffice.org 崩溃或可能执行任意代码。(CVE-2007-0238)

在 OpenOffice.org 处理超链接的方式中发现多个缺陷。如果受害者打开文件并点击恶意超链接，攻击者可能创建 OpenOffice.org 文档，从而可运行命令。(CVE-2007-0239)

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含这些问题的向后移植的补丁。

Red Hat 在此感谢 Fridrich Štrba 提醒我们 CVE-2007-1466 问题并提供修补程序，并感谢 John Heasman 报告 CVE-2007-0238。

来自 Red Hat 安全公告 2007:0022：

新的 squirrelmail 程序包修复了安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

SquirrelMail 是以 PHP 编写的标准 webmail 程序包。

在 SquirrelMail 中发现多个跨站脚本缺陷。攻击者可通过诱骗用户访问精心构建的 URL，将任意 JavaScript 或 HTML 内容注入到 SquirrelMail 页面中。(CVE-2006-6142)

SquirrelMail 用户应升级到此勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

注意：- 在安装此更新后，建议用户重新启动其 httpd 服务，确保更新后的版本能够正确运行。- 不应修改 config.php，请改为修改 config_local.php。- 已知缺陷：配置生成器可能产生了一些干扰此应用程序运行的坏选项。建议手动对 config_local.php 应用特定的配置更改。

来自 Red Hat 安全公告 2007:0019：

更新后的 gtk2 程序包修复了一个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

gtk2 程序包中包含 GIMP ToolKit (GTK+)，这是一个用于为 X Window System 创建图形用户界面的库。

在 gtk2 GdkPixbufLoader() 函数处理无效输入的方式中发现一个缺陷。如果加载了畸形图像文件，链接到 gtk2 的应用程序可发生崩溃。(CVE-2007-0010)

建议 gtk2 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0018：

更新后的 fetchmail 程序包修复了两个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Fetchmail 是一个远程邮件检索和转发实用工具。

在多支路模式下运行 Fetchmail 时发现一个拒绝服务缺陷。恶意邮件服务器可发送无标头的消息，从而导致 Fetchmail 崩溃 (CVE-2005-4348)。此问题不会影响 Red Hat Enterprise Linux 2.1 或 3 随附的 Fetchmail 版本。

在 Fetchmail 使用 TLS 加密来连接到远程主机的方式中发现一个缺陷。Fetchmail 未提供强制使用 TLS 加密的方式，并且不会正确认证 POP3 协议连接 (CVE-2006-5867)。此更新通过在“sslproto”配置指令设置为“tls1”时强制 TLS 加密来修正此问题。

Fetchmail 用户应更新这些程序包，其中包含用于修正这些问题的向后移植的修补程序。

注意：如果 POP3 服务器不支持 TLS 加密，即使“sslproto”指令设置为“tls1”，此更新也可能破坏假设 Fetchmail 将使用明文认证的配置。如果正在使用依赖此行为的自定义配置，在安装此更新之后需要相应地修改配置。

ID	名称	严重性
67489	Oracle Linux 3 / 4 / 5：freeradius (ELSA-2007-0338)	high
67488	Oracle Linux 5Moderate: / postgresql (ELSA-2007-0336)	medium
67487	Oracle Linux 5 重要/ tomcat (ELSA-2007-0327)	low
67486	Oracle Linux 5：xen (ELSA-2007-0323)	high
67485	Oracle Linux 3 / 4：xscreensaver (ELSA-2007-0322)	medium
67484	Oracle Linux 4：openldap (ELSA-2007-0310)	low
67483	Oracle Linux 4：gdm (ELSA-2007-0286)	low
67482	Oracle Linux 4：shadow-utils (ELSA-2007-0276)	low
67481	Oracle Linux 4：openssh (ELSA-2007-0257)	low
67480	Oracle Linux 4：sendmail (ELSA-2007-0252)	medium
67479	Oracle Linux 4：cpio (ELSA-2007-0245)	low
67478	Oracle Linux 4：busybox (ELSA-2007-0244)	low
67477	Oracle Linux 4：util-linux (ELSA-2007-0235)	medium
67476	Oracle Linux 4：gdb (ELSA-2007-0229)	medium
67475	Oracle Linux 4：gcc (ELSA-2007-0220)	low
67474	Oracle Linux 4：w3c-libwww (ELSA-2007-0208)	medium
67473	Oracle Linux 4：unzip (ELSA-2007-0203)	low
67472	Oracle Linux 5Moderate/xorg-x11-apps/libX11 (ELSA-2007-0157)	high
67471	Oracle Linux 3 / 4：php (ELSA-2007-0155)	high
67470	Oracle Linux 4：mysql (ELSA-2007-0152)	low
67469	Oracle Linux 3 / 4：freetype (ELSA-2007-0150)	high
67468	Oracle Linux 5：libXfont (ELSA-2007-0132)	critical
67467	Oracle Linux 5：squid (ELSA-2007-0131)	high
67466	Oracle Linux 5：xorg-x11-server (ELSA-2007-0127)	high
67465	Oracle Linux 4：xorg-x11 (ELSA-2007-0126)	high
67464	Oracle Linux 3：XFree86 (ELSA-2007-0125)	high
67463	Oracle Linux 4：file (ELSA-2007-0124)	high
67462	Oracle Linux 5Moderate: / cups (ELSA-2007-0123)	high
67461	Oracle Linux 5重要/ xen (ELSA-2007-0114)	medium
67460	Oracle Linux 5：gnupg (ELSA-2007-0107)	high
67459	Oracle Linux 3 / 4：gnupg (ELSA-2007-0106)	medium
67458	Oracle Linux 3 / 4 / 5：krb5 (ELSA-2007-0095)	critical
67457	Oracle Linux 3 / 4：gnomemeeting (ELSA-2007-0086)	critical
67456	Oracle Linux 4：kernel (ELSA-2007-0085)	medium
67455	Oracle Linux 4：Firefox (ELSA-2007-0079)	high
67454	Oracle Linux 4：thunderbird (ELSA-2007-0078)	high
67453	Oracle Linux 3 / 4：seamonkey (ELSA-2007-0077)	high
67452	Oracle Linux 4：seamonkey (ELSA-2007-0077-2)	high
67451	Oracle Linux 3 / 4：php (ELSA-2007-0076)	critical
67450	Oracle Linux 4：spamassassin (ELSA-2007-0074)	medium
67449	Oracle Linux 3 / 4 / 5：wireshark (ELSA-2007-0066)	high
67448	Oracle Linux 4：bluez-utils (ELSA-2007-0065)	medium
67447	Oracle Linux 3 / 4：postgresql (ELSA-2007-0064)	high
67446	Oracle Linux 3 / 4：samba (ELSA-2007-0060)	medium
67445	Oracle Linux 5：bind (ELSA-2007-0057)	high
67444	Oracle Linux 3 / 4：bind (ELSA-2007-0044)	medium
67443	Oracle Linux 3 / 4：openoffice.org (ELSA-2007-0033)	high
67442	Oracle Linux 3 / 4：squirrelmail (ELSA-2007-0022)	medium
67441	Oracle Linux 4：gtk2 (ELSA-2007-0019)	low
67440	Oracle Linux 3 / 4：fetchmail (ELSA-2007-0018)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

medium

low

high

medium

low

low

low

low

medium

low

low

medium

medium

low

medium

low

high

high

low

high

critical

high

high

high

high

high

high

medium

high

medium

critical

critical

medium

high

high

high

high

critical

medium

high

medium

high

medium

high

medium

high

medium

low

high