来自 Red Hat 安全公告 2007:0015：

更新后的 ImageMagick 程序包修正了多个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

ImageMagick 是用于 X Window 系统的图像显示和操纵工具，可以读取和写入多种图像格式。

在 ImageMagick 解码 DCM、PALM 和 SGI 图形文件的方式中发现多个安全缺陷。如果攻击者能够诱骗受害者打开特别构建的图像文件，则可在受害者的计算机上执行任意代码（CVE-2006-5456、CVE-2006-5868）。

在 ImageMagick 中发现一个堆溢出缺陷。如果攻击者能够诱骗受害者打开特别构建的文件，则可在受害者的计算机上执行任意代码 (CVE-2006-2440)。此问题仅影响随 Red Hat Enterprise Linux 4 发行的 ImageMagick 版本。

ImageMagick 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0014：

现在可以使用更新后的 kernel 程序包，用于修复 Red Hat Enterprise Linux 4 内核中的多个安全问题。

Red Hat 安全响应团队将此安全公告评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的内核程序包修复了以下安全问题：

* 网络桥接支持的 get_fdb_entries 函数中的一个缺陷，允许本地用户造成拒绝服务（崩溃）或允许潜在权限升级（CVE-2006-5751，重要）

* _block_prepare_write 函数中的一个信息泄漏，允许本地用户读取内核内存（CVE-2006-4813，重要）

* s390 和 s390x 平台上 copy_from_user() 中的一个信息泄漏，允许本地用户读取内核内存（CVE-2006-5174，重要）

* /proc/net/ip6_flowlabel 的处理中的一个缺陷，允许本地用户造成拒绝服务（无限循环）（CVE-2006-5619，重要）

* AIO 处理中的一个缺陷，允许本地用户造成拒绝服务（混乱）（CVE-2006-5754，重要）

* mincore 系统核心中的一个争用条件，允许本地用户造成拒绝服务（系统挂起（CVE-2006-4814，中危）

*ia64 和 sparc 架构上 ELF 处理中的一个缺陷，会触发跨区域内存映射并允许本地用户造成拒绝服务（CVE-2006-4538，中危）

* 网络子系统的 dev_queue_xmit 函数中的一个缺陷，允许本地用户造成拒绝服务（数据损坏）（CVE-2006-6535，中危）

* Bluetooth 上的 CAPI 消息处理中的一个缺陷，允许远程系统造成拒绝服务或潜在的代码执行。仅当特权用户与恶意远程设备建立连接时才可利用此缺陷（CVE-2006-6106，中危）

* listxattr 系统调用中的一个缺陷，允许本地用户造成拒绝服务（数据损坏）或潜在的权限升级。要成功利用此缺陷，必须首先存在不良 inode（CVE-2006-5753，中危）

* __find_get_block_slow 函数中的一个缺陷，允许本地特权用户造成拒绝服务（CVE-2006-5757，低危）

* 受支持的文件系统中的各种缺陷，允许本地特权用户造成拒绝服务（CVE-2006-5823、CVE-2006-6053、CVE-2006-6054、CVE-2006-6056，低危）

除了上述安全问题，还包含了针对以下缺陷的补丁：

* 某些 BCM5703x 网卡的 tg3 驱动程序的初始化错误

* 审计子系统中的内存泄漏

* x86_64 nmi 监视程序超时过短

* ext2/3 目录读取间歇性失败

Red Hat 在此感谢 Dmitriy Monakhov 和 Kostantin Khorenko 报告此勘误表中修复的问题。

建议所有 Red Hat Enterprise Linux 4 用户将其内核升级到与此勘误表中列出的计算机架构及配置相关的程序包。

来自 Red Hat 安全公告 2007:0011：

更新后的 libgsf 程序包修复了一个缓冲区溢出缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GNOME Structured File Library 是用于读取和写入结构化文件格式的实用工具库。

在 GNOME Structured File Library 处理某些 OLE 文档的方式中发现一个基于堆的缓冲区溢出缺陷。如果有人打开了特别构建的 OLE 文件，可导致客户端应用程序崩溃或执行任意代码。(CVE-2006-4514)

GNOME Structured File Library 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0008：

更新后的 dbus 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

D-BUS 是用于在应用程序之间发送消息的系统。它用于整个系统的消息总线服务并用作按用户登录会话消息传递设施。

Kimmo Hamalainen 发现 D-BUS 处理某些消息的方式中存在一个缺陷。本地非特权 D-BUS 进程可以中断另一个 D-BUS 进程接收消息的功能。
(CVE-2006-6107)

建议 dbus 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0003：

更新后的 X.org 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

X.org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

iDefense 报告了 X.org Render 和 DBE 扩展中的三个整数溢出缺陷。恶意的授权客户端可利用这个问题在 X.org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。（CVE-2006-6101、CVE-2006-6102、CVE-2006-6103）

X.org 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，不易受到此问题的影响。

来自 Red Hat 安全公告 2007:0002：

更新后的 XFree86 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

XFree86 是 X Window System 的实现，用于为 Linux 图形桌面提供核心功能。

iDefense 报告了 XFree86 Render 和 DBE 扩展中的三个整数溢出缺陷。恶意的授权客户端可利用此问题在 XFree86 服务器上造成拒绝服务（崩溃）或以超级用户的权限执行任意代码。
（CVE-2006-6101、CVE-2006-6102、CVE-2006-6103）

XFree86 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，不易受到此问题的影响。

来自 Red Hat 安全公告 2007:0001：

现在提供更新后的 openoffice.org 程序包。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。

已在 OpenOffice.org WMF 文件处理器中发现多个整数溢出缺陷。攻击者可创建精心构建的 WMF 文件，当受害者打开该文件时，可导致 OpenOffice.org 执行任意代码。(CVE-2006-5870)

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含此问题的向后移植的补丁。

来自 Red Hat 安全公告 2006:0760：

更新后的 thunderbird 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理某些畸形 JavaScript 代码的方式中发现多个缺陷。恶意网页执行 JavaScript 代码的方式可能导致 Thunderbird 崩溃或以运行 Thunderbird 的用户的身份执行任意代码。默认情况下禁用 Thunderbird 中的 JavaScript 支持；
只有启用 JavaScript 才能利用此问题。
（CVE-2006-6498、CVE-2006-6501、CVE-2006-6502、CVE-2006-6503、CVE-2006-6504）

在 Thunderbird 渲染网页的方式中发现多个缺陷。恶意网页可导致浏览器崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。
(CVE-2006-6497)

在 Thunderbird 解析 Content-Type 邮件标头的方式中发现一个基于堆的缓冲区溢出缺陷。恶意邮件消息可造成 Thunderbird 客户端崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。(CVE-2006-6505)

建议 Thunderbird 用户应用此更新，其中包含用于修正这些问题的 Thunderbird 版本 1.5.0.9。

来自 Red Hat 安全公告 2006:0759：

更新后的 SeaMonkey 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、高级电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

 在 SeaMonkey 处理某些畸形 JavaScript 代码的方式中发现多个缺陷。恶意网页可导致执行 Javascript 代码的方式造成 SeaMonkey 崩溃或以运行 SeaMonkey 的用户的身份执行任意代码。
（CVE-2006-6498、CVE-2006-6501、CVE-2006-6502、CVE-2006-6503、CVE-2006-6504）

在 SeaMonkey 渲染网页的方式中发现多个缺陷。恶意网页可导致浏览器崩溃，或者可能以运行 SeaMonkey 的用户的身份执行任意代码。(CVE-2006-6497)

在 SeaMonkey Mail 解析 Content-Type 邮件标头的方式中发现一个基于堆的缓冲区溢出缺陷。恶意邮件消息可造成 SeaMonkey Mail 客户端崩溃，或者可能以运行 SeaMonkey Mail 的用户的身份执行任意代码。(CVE-2006-6505)

建议 SeaMonkey 用户升级这些勘误表程序包，其中包含用于修正这些问题的 SeaMonkey 版本 1.0.7。

来自 Red Hat 安全公告 2006:0758：

更新后的 firefox 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。

在 Firefox 处理某些畸形 JavaScript 代码的方式中发现多个缺陷。恶意网页执行 JavaScript 代码的方式可能导致 Firefox 崩溃或以运行 Firefox 的用户的身份执行任意代码。
（CVE-2006-6498、CVE-2006-6501、CVE-2006-6502、CVE-2006-6503、CVE-2006-6504）

在 Firefox 渲染网页的方式中发现多个缺陷。恶意网页可造成浏览器崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。(CVE-2006-6497)

建议 Firefox 用户升级这些勘误表程序包，其中包含用于修正这些问题的 Firefox 版本 1.5.0.9。

来自 Red Hat 安全公告 2006:0754：

更新后的 GnuPG 程序包修复了两个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

GnuPG 是用于加密数据和创建数字签名的实用工具。

Tavis Ormandy 在 GnuPG 对消息进行解密的方式中发现一个堆栈覆盖缺陷。攻击者可创建精心构建的消息，如果受害者尝试解密该消息，可能导致 GnuPG 执行任意代码。(CVE-2006-6235)

在 GnuPG 构建要在交互式会话期间写入终端的消息的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可创建精心构建的消息，通过用户交互，可导致 GnuPG 以运行 GnuPG 的用户的权限执行任意代码。
(CVE-2006-6169)

建议所有 GnuPG 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2006:0749：

更新后的 tar 程序包修复了一个路径遍历缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GNU tar 程序将许多文件共同保存在一个存档中，并可从该存档中还原单个文件（或所有文件）。

Teemu Salmela 在 GNU tar 提取存档的方式中发现了一个路径遍历缺陷。恶意用户可创建 tar 存档，该存档可写入运行 GNU tar 的用户具有写入权限的任意文件。(CVE-2006-6097)

tar 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的替换修补程序。

来自 Red Hat 安全公告 2006:0746：

更新后的 mod_auth_kerb 程序包修复了多领域处理中的一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

mod_auth_kerb 模块适用于 Apache HTTP Server，用于提供 HTTP 上的 Kerberos 认证。

在 mod_auth_kerb 处理某些 Kerberos 认证消息的方式中发现一个差一缺陷。远程客户端可发送特别构建的认证请求，导致 httpd 子进程崩溃 (CVE-2006-5989)。

还修复了使用“KrbAuthRealms”指令配置的多领域处理中的一个缺陷。

所有 mod_auth_kerb 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2006:0742：

更新后的 elinks 程序包修正了一个安全漏洞，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Elinks 是一款从命令行使用的文本模式 Web 浏览器，支持渲染现代网页。

在 Elinks SMB 协议处理程序中发现一个任意文件访问缺陷。恶意网页可导致 Elinks 以运行 Elinks 的用户的权限读取或写入文件。
(CVE-2006-5925)

建议所有 Elinks 用户升级此更新后的程序包，该程序包通过从 Elinks 中删除对 SMB 协议的支持来解决此问题。

注意：此问题不影响 Red Hat Enterprise Linux 3 随附的 Elinks 程序包，也不影响 Red Hat Enterprise Linux 2.1 随附的 Links 程序包。

来自 Red Hat 安全公告 2006:0738：

更新后的 openssh 程序包修复了一个认证缺陷，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 协议实现。此程序包中包含 OpenSSH 客户端和服务器必需的核心文件。

在 OpenSSH 的权限分离监视器中发现一个认证缺陷。如果在 OpenSSH 使用权限分离时可以修改非特权进程的行为，则攻击者可能可以在不具有正确凭据的情况下登录。(CVE-2006-5794)

请注意，此缺陷本身对 OpenSSH 用户不会产生任何直接威胁。在缺少另一个可允许攻击者修改 OpenSSH 的非特权进程行为的安全缺陷的情况下，无法利用此缺陷。当前无任何已知可用于利用此行为的缺陷。但是，我们决定发布此勘误表，以便降低找到非特权进程缺陷时的安全影响。

openssh 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

更新后的 thunderbird 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

建议 Thunderbird 用户升级此更新，其中包含用于修正这些问题的 Thunderbird 版本 1.5.0.8。


来自 Red Hat 安全公告 2006:0735：

在 Thunderbird 处理某些畸形 Javascript 代码的方式中发现多个缺陷。恶意 HTML 邮件消息可能执行 Javascript 代码造成 Thunderbird 崩溃，或者以运行 Thunderbird 的用户的身份执行任意代码。（CVE-2006-5463、CVE-2006-5747、CVE-2006-5748）

在 Thunderbird 呈现 HTML 邮件消息的方式中发现多个缺陷。恶意 HTML 邮件消息可造成邮件客户端崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。(CVE-2006-5464)

在 Thunderbird 验证 RSA 签名的方式中发现一个缺陷。使用指数为 3 的 RSA 密钥时，攻击者可伪造签名，使 NSS 库对其进行错误验证。随附的 Thunderbird 信任使用指数 3 的多家根证书颁发机构。攻击者可能创建特别构建的 SSL 证书，受害者访问其网站时会错误地信任该证书。以前认为在 Thunderbird 1.5.0.7 中已修复此缺陷，但 Ulrich Kuehn 发现此补丁不完整 (CVE-2006-5462)


来自 Red Hat 安全公告 2006:0677：

在 Thunderbird 处理某些正则表达式的方式中发现两个缺陷。恶意 HTML 电子邮件消息可导致崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。（CVE-2006-4565、CVE-2006-4566）

在 Thunderbird 自动更新验证系统中发现一个缺陷。能够冒充受害者 DNS 的攻击者可能让 Firefox 下载并安装恶意代码。要利用此问题，攻击者还需要让受害者事先接受无法验证的证书。(CVE-2006-4567)

在 Javascript 时限事件的处理中发现一个缺陷。恶意 HTML 电子邮件可导致浏览器崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。(CVE-2006-4253)

Daniel Bleichenbacher 最近描述了 RSA 签名验证中的实现错误。使用指数为 3 的 RSA 密钥时，攻击者可伪造签名，从而使 NSS 库对其进行错误地验证。(CVE-2006-4340)

在 Thunderbird 中发现一个缺陷，当 HTML 消息包含指向 XBL 脚本的远程图像时可触发此缺陷。攻击者可能创建精心构建的消息，当收件人对电子邮件执行某些操作时会执行 Javascript，即使 Javascript 已禁用也是如此。(CVE-2006-4570)

在 Thunderbird 中发现许多缺陷。恶意 HTML 电子邮件消息可导致崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。(CVE-2006-4571)


来自 Red Hat 缺陷补丁公告 2006:0624：

在 Thunderbird 中发现一个问题，其中从图形启动程序（如菜单项）启动应用程序未起作用。


来自 Red Hat 安全公告 2006:0611：

Mozilla Foundation 已停止支持 Mozilla Thunderbird 1.0 分支。此更新弃用了 Red Hat Enterprise Linux 4 中的 Mozilla Thunderbird 1.0 分支，以支持受支持的 Mozilla Thunderbird 1.5 分支。

此更新还解决了许多未解决的 Thunderbird 安全问题：

在 Thunderbird 处理某些 javascript 操作的方式中发现多个缺陷。恶意邮件消息可以“chrome”的权限执行任意 javascript 指令，从而允许页面窃取敏感信息或安装浏览器恶意软件。（CVE-2006-2776、CVE-2006-2784、CVE-2006-2785、CVE-2006-2787、CVE-2006-3807、CVE-2006-3809）

在 Thunderbird 处理某些邮件消息的方式中发现多个拒绝服务缺陷。恶意网页可导致浏览器崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。（CVE-2006-2779、CVE-2006-2780、CVE-2006-3801、CVE-2006-3677、CVE-2006-3113、CVE-2006-3803、CVE-2006-3805、CVE-2006-3806、CVE-2006-3811）

在 Thunderbird 处理某些 javascript 操作的方式中发现多个缺陷。恶意邮件消息可执行跨站脚本攻击或窃取敏感信息（如其他域拥有的 Cookie）。（CVE-2006-3802、CVE-2006-3810）

在 Thunderbird 处理 Javascript 输入对象突变的方式中发现一个表单文件上传缺陷。恶意邮件消息可在不与用户交互的情况下在表单提交时上传任意本地文件。(CVE-2006-2782)

在 Thunderbird 调用 crypto.signText() javascript 函数的方式中发现一个拒绝服务缺陷。如果受害者已加载客户端证书，则恶意邮件消息可导致浏览器崩溃。(CVE-2006-2778)

在 Thunderbird 处理 Proxy AutoConfig 脚本的方式中发现一个缺陷。恶意 Proxy AutoConfig 服务器可以“chrome”的权限执行任意 javascript 指令，从而允许页面窃取敏感信息或安装客户端恶意软件。(CVE-2006-3808)

注意：Thunderbird 中默认禁用 JavaScript 支持。禁用 JavaScript 时以上问题无法被利用。

在 Thunderbird 显示畸形内联 vcard 附件的方式中发现两个缺陷。如果受害者查看包含精心构建的 vcard 的电子邮件消息，则可能以运行 Thunderbird 的用户的身份执行任意代码。（CVE-2006-2781、CVE-2006-3804）

在 Thunderbird 处理 UTF-8 邮件消息中 Unicode 字节顺序标记 (BOM) 标记的方式中发现一个跨站脚本缺陷。恶意网页可在浏览器中执行畸形“script”标签导致 Web 输入审查器可能错过的脚本。(CVE-2006-2783)

在 Thunderbird 处理某些无效 HTTP 响应头的方式中发现两个 HTTP 响应走私缺陷。恶意网站可能返回特别构建的 HTTP 响应头，以绕过 HTTP 代理限制。(CVE-2006-2786)

在调用 nsIX509::getRawDER 方法的方式中发现一个双重释放缺陷。如果受害者访问精心构建的网页，则可能导致 Thunderbird 崩溃。(CVE-2006-2788)

更新后的 seamonkey 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、高级电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

建议 SeaMonkey 用户升级这些勘误表程序包，其中包含用于修正这些问题的 SeaMonkey 版本 1.0.6。


来自 Red Hat 安全公告 2006:0734：

在 SeaMonkey 处理某些畸形 Javascript 代码的方式中发现多个缺陷。恶意网页可导致执行 Javascript 代码的方式造成 SeaMonkey 崩溃或以运行 SeaMonkey 的用户的身份执行任意代码。（CVE-2006-5463、CVE-2006-5747、CVE-2006-5748）

在 SeaMonkey 渲染网页的方式中发现多个缺陷。恶意网页可导致浏览器崩溃，或者可能以运行 SeaMonkey 的用户的身份执行任意代码。(CVE-2006-5464)

在 SeaMonkey 验证 RSA 签名的方式中发现一个缺陷。使用指数为 3 的 RSA 密钥时，攻击者可伪造签名，使 NSS 库对其进行错误验证。随附的 SeaMonkey 信任多家使用指数 3 的根证书颁发机构。攻击者可能创建特别构建的 SSL 证书，受害者访问其网站时会错误信任该证书。以前认为此缺陷已在 SeaMonkey 1.0.5 中修复，但 Ulrich Kuehn 发现修复不完整 (CVE-2006-5462)


来自 Red Hat 安全公告 2006:0676：

在 SeaMonkey 处理特定正则表达式的方式中发现两个缺陷。恶意网页可导致浏览器崩溃，或者可能以运行 SeaMonkey 的用户的身份执行任意代码。（CVE-2006-4565、CVE-2006-4566）

在 Javascript 时限事件的处理中发现一个缺陷。恶意网页可导致浏览器崩溃，或者可能以运行 SeaMonkey 的用户的身份执行任意代码。(CVE-2006-4253)

Daniel Bleichenbacher 最近描述了 RSA 签名验证中的实现错误。使用指数为 3 的 RSA 密钥时，攻击者可伪造签名，使 NSS 库对其进行错误验证。随附的 SeaMonkey 信任多家使用指数 3 的根证书颁发机构。攻击者可能创建特别构建的 SSL 证书，受害者访问其网站时会错误信任该证书。(CVE-2006-4340)

SeaMonkey 未正确防止一个域中的帧将内容注入属于另一个域的子帧，这可促进网站欺骗及其他攻击 (CVE-2006-4568)

已发现当 HTML 消息包含指向 XBL 脚本的远程映像时触发的 SeaMonkey Messenger 中存在缺陷。攻击者可能创建精心构建的消息，当收件人对电子邮件执行某些操作时会执行 Javascript，即使 Javascript 已禁用也是如此。(CVE-2006-4570)

在 SeaMonkey 中发现大量缺陷。恶意网页可导致浏览器崩溃，或者可能以运行 SeaMonkey 的用户的身份执行任意代码。(CVE-2006-4571)

更新后的 firefox 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。

建议 Firefox 用户升级这些勘误表程序包，其中包含用于修正这些问题的 Firefox 版本 1.5.0.8。


来自 Red Hat 安全公告 2006:0733：

在 Firefox 处理某些畸形 Javascript 代码的方式中发现多个缺陷。恶意网页执行 JavaScript 代码的方式可能导致 Firefox 崩溃或以运行 Firefox 的用户的身份执行任意代码。（CVE-2006-5463、CVE-2006-5747、CVE-2006-5748）

在 Firefox 渲染网页的方式中发现多个缺陷。恶意网页可造成浏览器崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。(CVE-2006-5464)

在 Firefox 验证 RSA 签名的方式中发现一个缺陷。使用指数为 3 的 RSA 密钥时，攻击者可伪造签名，使 NSS 库对其进行错误验证。随附的 Firefox 信任使用指数 3 的多家根证书颁发机构。攻击者可能创建特别构建的 SSL 证书，受害者访问其网站时会错误信任该证书。以前认为在 Firefox 1.5.0.7 中已修复此缺陷，但 Ulrich Kuehn 发现此补丁不完整 (CVE-2006-5462)


来自 Red Hat 安全公告 2006:0675：

在 Firefox 处理某些正则表达式的方式中发现两个缺陷。恶意网页可造成浏览器崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。（CVE-2006-4565、CVE-2006-4566）

在 Firefox 中发现许多缺陷。恶意网页可造成浏览器崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。(CVE-2006-4571)

在 Javascript 时限事件的处理中发现一个缺陷。恶意网页可造成浏览器崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。(CVE-2006-4253)

Daniel Bleichenbacher 最近描述了 RSA 签名验证中的实现错误。使用指数为 3 的 RSA 密钥时，攻击者可伪造签名，使 NSS 库对其进行错误验证。随附的 Firefox 信任使用指数 3 的多家根证书颁发机构。攻击者可能创建特别构建的 SSL 证书，受害者访问其网站时会错误信任该证书。(CVE-2006-4340)

在 Firefox auto-update 验证系统中发现一个缺陷。能够冒充受害者 DNS 的攻击者可能让 Firefox 下载并安装恶意代码。要利用此问题，攻击者还需要让受害者事先接受无法验证的证书。(CVE-2006-4567)

Firefox 未正确防止一个域中的框架将内容注入到属于另一个域的子框架中，这样便于网站欺骗和其他攻击 (CVE-2006-4568)

Firefox 未在正确的域上下文中加载手动打开的被阻断弹窗，这样可导致跨站脚本攻击。为利用此问题，攻击者需要找到将其恶意页面放入框架的站点并说服用户手动打开被阻断的弹窗。(CVE-2006-4569)


来自 Red Hat 安全公告 2006:0610：

Mozilla Foundation 已停止支持 Mozilla Firefox 1.0 分支。此更新弃用 Red Hat Enterprise Linux 4 中的 Mozilla Firefox 1.0 分支以利于受支持的 Mozilla Firefox 1.5 分支。

此更新还解决许多未处理的 Firefox 安全问题：

在 Firefox 处理某些 javascript 操作的方式中发现多个缺陷。恶意网页能够以“chrome”权限执行任意 javascript 指令，从而允许该页面窃取敏感信息或安装浏览器恶意软件。（CVE-2006-2776、CVE-2006-2784、CVE-2006-2785、CVE-2006-2787、CVE-2006-3807、CVE-2006-3809、CVE-2006-3812）

在 Firefox 处理某些 Web 内容的方式中发现多个拒绝服务缺陷。恶意网页可造成浏览器崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。（CVE-2006-2779、CVE-2006-2780、CVE-2006-3801、CVE-2006-3677、CVE-2006-3113、CVE-2006-3803、CVE-2006-3805、CVE-2006-3806、CVE-2006-3811）

在 Firefox 处理 UTF-8 网页中的 Unicode Byte-Order-Mark (BOM) 标记的方式中发现一个跨站脚本缺陷。恶意网页可在浏览器中执行畸形“script”标签导致 Web 输入审查器可能错过的脚本。(CVE-2006-2783)

在 Firefox 处理某些 javascript 操作的方式中发现多个缺陷。恶意网页可进行跨站脚本攻击或窃取敏感信息（例如属于其他域的 cookie）。（CVE-2006-3802、CVE-2006-3810）

在 Firefox 处理 javascript 输入对象突变的方式中发现一个表单文件上传缺陷。恶意网页可在不与用户交互的情况下在表单提交时上传任意本地文件。(CVE-2006-2782)

在 Firefox 调用 crypto.signText() javascript 函数的方式中发现一个拒绝服务缺陷。如果受害者加载了客户端证书，则恶意网页可导致浏览器崩溃。(CVE-2006-2778)

在 Firefox 处理某些无效 HTTP 响应头的方式中发现两个 HTTP 响应走私缺陷。恶意网站可能返回特别构建的 HTTP 响应头，以绕过 HTTP 代理限制。(CVE-2006-2786)

在 Firefox 处理 Proxy AutoConfig 脚本的方式中发现一个缺陷。恶意 Proxy AutoConfig 服务器能够以“chrome”权限执行任意 javascript 指令，从而允许该页面窃取敏感信息或安装浏览器恶意软件。(CVE-2006-3808)

在调用 nsIX509::getRawDER 方法的方式中发现一个双重释放缺陷。如果受害者访问精心构建的网页，则可能以运行 Firefox 的用户身份执行任意代码。(CVE-2006-2788)

更新后的 PHP 程序包修复了一个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

PHP 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。这些程序包还包含针对 metaphone() 函数的某些输入字符串可造成内存损坏这一缺陷的补丁。


来自 Red Hat 安全公告 2006:0730：

Hardened-PHP 项目在 PHP htmlentities() 和 htmlspecialchars() 例程中发现一处溢出。如果 PHP 脚本使用易受攻击的函数解析 UTF-8 数据，则远程攻击者可通过发送精心构建的请求来触发此溢出并可能作为“apache”用户执行任意代码。
(CVE-2006-5465)


来自 Red Hat 安全公告 2006:0669：

在 PHP 会话处理中发现一个响应拆分问题。
如果远程攻击者可强制使用精心构建的会话标识符，则可能执行跨站脚本或响应拆分攻击。(CVE-2006-3016)

在 PHP sscanf() 函数中发现缓冲区溢出。如果脚本使用的 sscanf() 函数在格式字符串中包含位置参数，则远程攻击者可能通过发送精心构建的请求，以“apache”用户身份执行任意代码。(CVE-2006-4020)

在 PHP wordwrap() 和 str_repeat() 函数中发现整数溢出。如果在 64 位服务器上运行的脚本对不受信任的用户数据使用这两个函数，则远程攻击者可能通过发送精心构建的请求造成堆溢出。(CVE-2006-4482)

在 PHP gd 扩展中发现缓冲区溢出。如果脚本设置为使用 gd 扩展处理来自不受信任的源的 GIF 图像，则远程攻击者可能造成堆溢出。
(CVE-2006-4484)

在 PHP 内存分配处理中发现整数溢出。在 64 位平台上未正确强制执行“memory_limit”设置，这可能允许远程用户执行拒绝服务攻击。(CVE-2006-4486)

来自 Red Hat 安全公告 2006:0729：

更新后的 ruby 程序包修复了 CGI 实例的拒绝服务问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ruby 是一种直译式脚本语言，用于面向对象的编程。

在 Ruby 的 CGI 模块处理某些 multipart/form-data MIME 数据的方式中发现一个缺陷。如果远程攻击者发送特别构建的 multipart-form-data 请求，可能导致 ruby CGI 脚本进入无限循环，从而造成拒绝服务。
(CVE-2006-5467)

Ruby 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，因此不易受这些问题的影响。

来自 Red Hat 安全公告 2006:0727：

新的 Texinfo 程序包修复了各种安全漏洞，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Texinfo 是一个文档系统，可从一个源文件产生在线信息和打印输出。

在 Texinfo 的 texindex 命令中发现缓冲区溢出缺陷。攻击者可创建精心构建的 Texinfo 文件，打开该文件可导致 texindex 崩溃或可能执行任意代码。(CVE-2006-4810)

在 Texinfo 的 texindex 命令创建临时文件的方式中发现一个缺陷。本地用户可利用此缺陷覆盖执行 texindex 的用户具有写入权限的文件。(CVE-2005-3011)

Texinfo 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，因此不易受这些问题的影响。

新的 Wireshark 程序包修复了各种安全漏洞，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Wireshark 是用于监视网络流量的程序。

Wireshark 用户应升级这些更新后的程序包，其中包含 Wireshark 版本 0.99.4，该版本不受这些问题的影响。


来自 Red Hat 安全公告 2006:0726：

在 Wireshark 的 HTTP、WBXML、LDAP 和 XOT 协议分析器中发现多个缺陷。如果读取网络之外的畸形数据包，Wireshark 可能会崩溃或停止响应。（CVE-2006-4805、CVE-2006-5468、CVE-2006-5469、CVE-2006-5740）

在 Wireshark 的 MIME 多部分分析器中发现一处单独的空字节基于堆的缓冲区溢出。用户运行 Wireshark 时，Wireshark 可能崩溃或可能执行任意代码。(CVE-2006-4574)


来自 Red Hat 安全公告 2006:0658：

在 Wireshark 的 SCSI 和 SSCOP 协议分析器中发现多个缺陷。如果读取网络之外的畸形数据包，Ethereal 可能会崩溃或停止响应。（CVE-2006-4330、CVE-2006-4333）

在 IPsec ESP 解密首选解析器中发现一个差一缺陷。如果读取网络之外的畸形数据包，Ethereal 可能会崩溃或停止响应。(CVE-2006-4331)


来自 Red Hat 安全公告 2006:0602：

Ethereal 于 2006 年 5 月更名为 Wireshark。此更新在 Red Hat Enterprise Linux 2.1、3 和 4 中弃用了 Ethereal 程序包以利于受支持的 Wireshark 程序包。

在 Ethereal 的协议分析器中发现多个拒绝服务缺陷。如果读取网络之外的畸形数据包，Ethereal 可能崩溃或停止响应。（CVE-2006-3627、CVE-2006-3629、CVE-2006-3631）

在 Ethereal 的 ANSI MAP、NCP NMAS 和 NDPStelnet 分析器中发现多个缓冲区溢出缺陷。如果读取网络之外的畸形数据包，Ethereal 可能崩溃或执行任意代码。（CVE-2006-3630、CVE-2006-3632）

在 Ethereal 的检查点 FW-1、MQ、XML 和 NTP 分析器中发现多个格式字符串缺陷。如果读取网络之外的畸形数据包，Ethereal 可能崩溃或执行任意代码。(CVE-2006-3628)

来自 Red Hat 安全公告 2006:0725：

现在提供修正了整数溢出缺陷的更新后的 qt 程序包。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Qt 是一个软件工具包，可简化编写和维护 X Window System 的 GUI（图形用户界面）应用程序的任务。

在 Qt 处理某些 pixmap 图像的方式中发现一个整数溢出缺陷。如果链接到 Qt 的应用程序以某种方式创建了 pixmap 图像，则可导致拒绝服务或可能允许任意代码执行。(CVE-2006-4811)

Qt 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2006:0720：

更新后的 kdelibs 程序包修正了一个整数溢出缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

kdelibs 程序包为 K Desktop Environment (KDE) 提供库。Qt 是 X Window System 的 GUI 软件工具包。

在 Qt 处理 pixmap 图像的方式中发现一个整数溢出缺陷。KDE khtml 库使用 Qt 的方式导致可将不可信的参数传递给 Qt，从而触发溢出。例如，攻击者可创建恶意网页，受害者在 Konqueror 浏览器中查看该网页后可导致 Konqueror 崩溃或者可能以受害者的权限执行任意代码。
(CVE-2006-4811)

KDE 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2006:0719：

更新后的 nss_ldap 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

nss_ldap 是一组 C 库扩展，允许将 X.500 和 LDAP 目录服务器用作别名、以太、群组、主机、网络、协议、用户、RPC、服务和影子密码的主要源。

在 nss_ldap 处理由 LDAP 服务器发送的 PasswordPolicyResponse 控件的方式中发现一个缺陷。如果 LDAP 服务器对具有 PasswordPolicyResponse 控件的认证请求进行响应，则使用 nss_ldap 的应用程序可能会错误地认证某些用户。(CVE-2006-5170)

仅可在未正确处理 nss_ldap 错误消息的应用程序内利用此缺陷。当前仅已知 xscreensaver 利用此行为。

所有 nss_ldap 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2006:0713：

现在可使用更新后的 Python 程序包来修正 Red Hat Enterprise Linux 3 和 4 中的一个安全问题。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Python 是一种直译的交互式面向对象的编程语言。

在 Python repr() 函数处理 UTF-32/UCS-4 字符串的方式中发现一个缺陷。如果用 Python 编写的应用程序对不受信任的数据使用了 repr() 函数，这可导致拒绝服务或者可能允许以该 Python 应用程序的权限执行任意代码。(CVE-2006-4980)

此外，此勘误表修复随 RHSA-2005:109 引入的 Red Hat Enterprise Linux 3 的 SimpleXMLRPCServer 向后移植中的一项回归。

Python 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2006:0710：

现在可以使用更新后的 kernel 程序包，用于修复 Red Hat Enterprise Linux 3 内核中的多个安全问题。

Red Hat 安全响应团队将此安全公告评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的内核程序包修复了以下安全问题：

* IPC shared-memory 实现中的一个缺陷，允许本地用户造成可导致系统冻结的拒绝服务（死锁）（CVE-2006-4342，重要）

* s390 和 s390x 平台上 copy_from_user() 中的一个信息泄漏，允许本地用户读取任意内核内存（CVE-2006-5174，重要）

* ATM 子系统中对安装了 ATM 硬件并配置了 ATM 支持的系统造成影响的一个缺陷，允许远程用户通过在释放了套接字缓冲区内存之后对其进行访问来造成拒绝服务（混乱）（CVE-2006-4997，中危）

* smbfs 中的一个目录遍历漏洞，允许本地用户通过“..\\”序列避开挂载了 SMB 文件系统的 chroot 限制（CVE-2006-1864，中危）

* mprotect 系统调用中的一个缺陷，允许启用对共享内存的只读附件的写入权限（CVE-2006-2071，中危）

* CDROM 驱动程序的 DVD 处理存在一个缺陷，将该缺陷与自定义构建的 USB 设备结合使用可获得根权限（CVE-2006-2935，中危）

除了上述安全问题，还包括一个针对时钟偏移问题的缺陷补丁（该问题可在 X11 下导致非预期的键盘重复）。只有在 64 位双核 x86_64 硬件上运行 32 位 x86 时才会发生该问题。

注意：不支持内核的程序包含各种不受支持的驱动程序和模块，因此可能包含尚未解决的安全问题。

建议所有 Red Hat Enterprise Linux 3 用户将其内核升级到与此勘误表中列出的计算机架构及配置相关的程序包。

来自 Red Hat 安全公告 2006:0697：

更新后的 openssh 程序包修复了两个安全缺陷，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 协议实现。此程序包中包含 OpenSSH 客户端和服务器必需的核心文件。

Mark Dowd 发现 OpenSSH sshd 服务器中存在信号处理程序争用条件。远程攻击者可能利用此缺陷造成拒绝服务（崩溃）。(CVE-2006-5051) OpenSSH 项目认为可能成功利用漏洞而导致远程执行任意代码。但是，由于缺乏上游漏洞信息，Red Hat 安全响应团队还不能验证此断言。因此，我们将为此缺陷提供补丁，如果在我们的继续调查中发现此问题可被利用，会将其安全严重性评级为重要。

Google 安全团队的 Tavis Ormandy 在 OpenSSH sshd 服务器中发现一个拒绝服务缺陷。远程攻击者可向服务器发送特别构建的 SSH-1 请求，导致 sshd 消耗大量 CPU 资源。(CVE-2006-4924)

所有 openssh 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2006:0695：

更新后的 OpenSSL 程序包现在可用于修正多个安全问题。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenSSL 工具包支持计算机之间的安全通信。OpenSSL 中包含证书管理工具和共享库，用于提供各种加密算法和协议。

Google 安全团队的 Tavis Ormandy 和 Will Drewry 发现 SSL_get_shared_ciphers() 实用工具函数中存在缓冲区溢出。攻击者可以将密码列表发送至使用此函数的应用程序并使缓冲区溢出 (CVE-2006-3738)。很少有应用程序利用这个有漏洞的函数，它通常仅用于编译应用程序时进行调试。

Google 安全团队的 Tavis Ormandy 和 Will Drewry 发现 SSLv2 客户端代码中存在缺陷。当客户端应用程序使用 OpenSSL 来创建与恶意服务器的 SSLv2 连接时，该服务器可能导致客户端崩溃。(CVE-2006-4343)

OpenSSL 核心团队的 S. N. Henson 博士和 Open Network Security 最近为 NISCC (www.niscc.gov.uk) 开发了 ASN.1 测试套件，其中揭露了拒绝服务漏洞：

* 某些公钥类型可能需要太长的时间来处理，从而导致拒绝服务。(CVE-2006-2940)

* 在解析某些无效的 ASN.1 结构时，错误地处理错误条件。这可导致消耗系统内存的无限循环 (CVE-2006-2937)。此问题不影响 Red Hat Enterprise Linux 2.1 中分发的 OpenSSL 版本。

这些漏洞可影响使用 OpenSSL 解析来自不受信任来源的 ASN.1 数据的应用程序，包括启用客户端认证的 SSL 服务器和 S/MIME 应用程序。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

注意：安装此更新后，建议用户重新启动所有使用 OpenSSL 的服务或重新启动系统。

来自 Red Hat 安全公告 2006:0680：

更新后的 gnutls 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

GnuTLS 库提供对加密算法以及 TLS 等协议的支持。GnuTLS 中包含的 libtasn1 是为 ASN.1 结构管理开发的库，其中包含 DER 编码和解码。

Daniel Bleichenbacher 最近描述了对 PKCS #1 v1.5 签名的攻击。当使用指数为 3 的 RSA 密钥时，有可能使攻击者伪造 PKCS #1 v1.5 签名，通过不检查 RSA 指数签名结果中的多余数据导致实现验证错误。

核心 GnuTLS 团队发现 GnuTLS 容易遭受 Bleichenbacker 攻击的变体。此问题影响使用 GnuTLS 来验证 X.509 证书以及 PKCS #1 v1.5 的其他用途的应用程序。(CVE-2006-4790)

在 Red Hat Enterprise Linux 4 中，GnuTLS 库仅供 Evolution 客户端在连接到 Exchange 服务器或将日历信息发布到 WebDAV 服务器时使用。

建议用户升级这些更新后的程序包，其中包含用于修正此问题的从 GnuTLS 维护者向后移植的修补程序。

来自 Red Hat 安全公告 2006:0668：

新的 squirrelmail 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

SquirrelMail 是以 PHP 编写的标准 webmail 程序包。

在 SquirrelMail 中发现一个动态变量求值缺陷。在 SquirrelMail 服务器上拥有帐户并已登录的用户可利用此缺陷覆盖变量，这可能允许他们读取或写入其他用户的首选项或附件。(CVE-2006-4019)

SquirrelMail 用户应升级此勘误表程序包，其中包含用于修正此问题的 SquirrelMail 1.4.8。此程序包还包含大量用于修正各种缺陷的附加修补程序。

注意：在安装此更新后，建议用户重新启动其 httpd 服务，确保新版本能够正确运行。

来自 Red Hat 安全公告 2006:0667：

更新后的 gzip 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

gzip 程序包中包含 GNU gzip 数据压缩程序。

Google 安全团队的 Tavis Ormandy 在 gzip 展开存档文件的方式中发现两个拒绝服务缺陷。如果受害者展开特别构建的存档，可导致 gzip 可执行文件挂起或崩溃。（CVE-2006-4334、CVE-2006-4338）

Google 安全团队的 Tavis Ormandy 在 gzip 展开存档文件的方式中发现多个代码执行缺陷。如果受害者展开特别构建的存档，可导致 gzip 可执行文件崩溃或执行任意代码。（CVE-2006-4335、CVE-2006-4336、CVE-2006-4337）

gzip 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，不易受到这些问题的影响。

来自 Red Hat 安全公告 2006:0665：

更新后的 X.org 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

X.org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

iDefense 报告了 X.org 服务器处理 CID 字体文件的方式中的两个整数溢出缺陷。恶意的授权客户端可利用这个问题在 X.org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。
（CVE-2006-3739、CVE-2006-3740）

X.org 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，不易受到此问题的影响。

来自 Red Hat 安全公告 2006:0663：

更新后的 ncompress 程序包解决了一个安全问题并修复了多个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

ncompress 程序包包含文件压缩和解压缩实用工具，后者与原始 UNIX 压缩实用工具兼容（.Z 文件扩展名）。

Google 安全团队的 Tavis Ormandy 在 ncompress 中发现缺少边界检查。攻击者可创建精心构建的文件，如果受害者不压缩此文件，则可能执行任意代码。
(CVE-2006-1168)

此外，还修复了影响 Red Hat Enterprise Linux 4 ncompress 程序包的两个缺陷：

* 操作零长度文件时，未显示 verbose 模式中的显示统计数据和压缩结果。

* 尝试压缩零长度文件导致意外的返回代码。

建议 ncompress 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 OpenSSL 程序包现在可用于修正多个安全问题。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenSSL 工具包支持计算机之间的安全通信。OpenSSL 中包含证书管理工具和共享库，用于提供各种加密算法和协议。

这些漏洞可影响使用 OpenSSL 解析来自不受信任来源的 ASN.1 数据的应用程序，包括启用客户端认证的 SSL 服务器和 S/MIME 应用程序。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

注意：安装此更新后，建议用户重新启动所有使用 OpenSSL 的服务或重新启动系统。


来自 Red Hat 安全公告 2006:0695：

Google 安全团队的 Tavis Ormandy 和 Will Drewry 发现 SSL_get_shared_ciphers() 实用工具函数中存在缓冲区溢出。攻击者可以将密码列表发送至使用此函数的应用程序并使缓冲区溢出 (CVE-2006-3738)。很少有应用程序利用这个有漏洞的函数，它通常仅用于编译应用程序时进行调试。

Google 安全团队的 Tavis Ormandy 和 Will Drewry 发现 SSLv2 客户端代码中存在缺陷。当客户端应用程序使用 OpenSSL 来创建与恶意服务器的 SSLv2 连接时，该服务器可能导致客户端崩溃。(CVE-2006-4343)

OpenSSL 核心团队的 S. N. Henson 博士和 Open Network Security 最近为 NISCC (www.niscc.gov.uk) 开发了 ASN.1 测试套件，其中揭露了拒绝服务漏洞：

* 某些公钥类型可能需要太长的时间来处理，从而导致拒绝服务。(CVE-2006-2940)

* 在解析某些无效的 ASN.1 结构时，错误地处理错误条件。这可导致消耗系统内存的无限循环 (CVE-2006-2937)。此问题不影响 Red Hat Enterprise Linux 2.1 中分发的 OpenSSL 版本。


来自 Red Hat 安全公告 2006:0661：

Daniel Bleichenbacher 最近描述了对 PKCS #1 v1.5 签名的攻击。当使用指数为 3 的 RSA 密钥时，有可能使攻击者伪造 PKCS #1 v1.5 签名，通过不检查 RSA 指数签名结果中的多余数据导致实现验证错误。

Google 安全团队发现 OpenSSL 容易遭受此攻击。此问题影响使用 OpenSSL 来验证 X.509 证书的应用程序以及使用 PKCS #1 v1.5 的应用程序。
(CVE-2006-4339)

此勘误表还解决了当 openssl 程序包升级时会覆盖自定义 ca-bundle.crt 文件的问题。

来自 Red Hat 安全公告 2006:0648：

更新后的 kdegraphics 程序包修复了 kfax 中的多个安全缺陷，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

kdegraphics 程序包包含用于 K Desktop Environment 的图形应用程序。

Google 的 Tavis Ormandy 在安全审计期间发现 libtiff 有多个缺陷。kfax 应用程序包含用于解析 TIFF 文件的 libtiff 代码副本，因此受到这些缺陷的影响。能够诱骗用户打开恶意 TIFF 文件的攻击者可造成 kfax 崩溃或可能执行任意代码。（CVE-2006-3459、CVE-2006-3460、CVE-2006-3461、CVE-2006-3462、CVE-2006-3463、CVE-2006-3464、CVE-2006-3465）

Red Hat Enterprise Linux 4 不易受到这些问题的影响，因为 kfax 使用共享的 libtiff 库，该库在以前的更新中已修复。

kfax 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，因此不易受此问题的影响。

来自 Red Hat 安全公告 2006:0633：

更新后的 ImageMagick 程序包修复了多个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

ImageMagick(TM) 是用于 X Window 系统的图像显示和操作工具，可以读取和写入多种图像格式。

Tavis Ormandy 发现 ImageMagick 解码 XCF、SGI 和 Sun 位图图形文件的方式中存在多个整数和缓冲区溢出缺陷。攻击者若能诱骗受害者打开特别构建的图像文件，便可在受害者的计算机上执行任意代码。（CVE-2006-3743、CVE-2006-3744、CVE-2006-4144）

ImageMagick 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，因此不易受这些问题的影响。

来自 Red Hat 安全公告 2006:0619：

更新后的 Apache httpd 程序包修正了安全问题并且解决了缺陷，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的免费 Web 服务器。

当发送到服务器的无效 Expect 标头在非转义错误消息中返回给用户时，在 Apache 中发现一个缺陷。如果受害者受到诱骗连接到站点并发送精心构建的 Expect 标头，这可允许攻击者执行跨站脚本攻击。(CVE-2006-3918)

虽然第三方攻击者无法强制 Web 浏览器发送任意 Expect 标头，但最近发现 Flash 插件的某些版本可能操控请求标头。
如果可以说服运行这些版本的用户加载包含恶意 Flash 小程序的网页，便可能对服务器发起跨站脚本攻击。

在 Red Hat Enterprise Linux 3 和 4 系统上，由于畸形 Expect 标头的处理中不相关的问题，跨站脚本攻击产生的页面在用户事先未取消时，仅在超时到期（默认为 2-5 分钟）后才返回。

httpd 用户应更新这些勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 kernel 程序包修复了多个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的内核程序包修复了以下安全问题：


来自 Red Hat 安全公告 2006-0617：

* proc 文件系统中的一个缺陷，允许本地用户使用脚本的 suid-wrapper 以获取根权限（CVE-2006-3626，重要）

* SCTP 实现中的一个缺陷，允许本地用户造成拒绝服务（混乱）或可能获取根权限（CVE-2006-3745，重要）

*处理无效 inode 时 NFS 导出 ext2/ext3 分区中的一个缺陷，允许经过认证的远程用户造成拒绝服务（文件系统错误）（CVE-2006-3468，重要）

*非 hugemem 内核的 4/4GB 拆分支持的 restore_all code 路径中的一个缺陷，允许本地用户造成拒绝服务（混乱）（CVE-2006-2932，重要）

* 不可能使用 SNMP NAT 处理的 IPv4 netfilter 处理中的一个缺陷，允许远程用户造成拒绝服务（崩溃）或潜在内存损坏（CVE-2006-2444，中危）

* CDROM 驱动程序的 DVD 处理存在一个缺陷，将该缺陷与自定义构建的 USB 设备结合使用可获得根权限（CVE-2006-2935，中危）

* O_DIRECT 写入处理中的一个缺陷，允许本地用户造成拒绝服务（内存消耗）（CVE-2004-2660，低危）

* SCTP 区块长度处理中的一个缺陷，允许远程用户造成拒绝服务（崩溃）（CVE-2006-1858，低危）

* ftdi_sio 驱动程序的输入处理中的一个缺陷，允许本地用户造成拒绝服务（内存消耗）（CVE-2006-2936，低危）

此外，还添加了一个缺陷补丁以启用 IBM Pizzaro 计算机的干净重新启动。

Red Hat 在此感谢 McAfee Avert Labs 的 Wei Wang 以及 Kirill Korotaev 报告此勘误表中修复的问题。


来自 Red Hat 安全公告 ELSA-2006-0689：

* SCTP 支持中的一个缺陷，允许本地用户使用特定 SO_LINGER 值造成拒绝服务（崩溃）。
（CVE-2006-4535，重要）

* hugepage 表支持中的一个缺陷，允许本地用户造成拒绝服务（崩溃）。（CVE-2005-4811，重要）

* mprotect 系统调用中的一个缺陷，允许为共享内存的只读附件设置写入权限。
（CVE-2006-2071，中危）

* PowerPC 970 系统的 HID0[31] (en_attn) 寄存器处理中的一个缺陷，允许本地用户造成拒绝服务。
（崩溃）（CVE-2006-4093，中危）

* Itanium 系统的 perfmon 支持中的一个缺陷，允许本地用户通过消耗所有文件描述符造成拒绝服务。（CVE-2006-3741，中危）

* ATM 子系统中存在缺陷。在安装了 ATM 硬件和配置了 ATM 支持的系统中，远程用户可通过在释放套接字缓冲区内存后对其进行访问造成拒绝服务（混乱）。
（CVE-2006-4997，中危）

* DVB 子系统中的缺陷。在安装了 DVB 硬件和配置了 DVB 支持的系统中，远程用户可通过发送长度为 0 的 ULE SNDU 数据包造成拒绝服务（混乱）。
（CVE-2006-4623，低危）

* 网络子系统中的信息泄漏，可能允许本地用户从内核内存读取敏感数据。（CVE-2006-0039，低危）

此外，还包含了两个针对 IPW-2200 无线驱动程序的缺陷补丁。第一个补丁可确保无线管理应用程序正确识别 IPW-2200 控制设备，而第二个补丁可确保使用 IPW-2200 的 DHCP 请求正确运行。

Red Hat 在此感谢 Olof Johansson、Stephane Eranian 和 Solar Designer 报告在此勘误表中修复的问题。

来自 Red Hat 安全公告 2006:0615：

更新后的 GnuPG 程序包修复了一个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GnuPG 是用于加密数据和创建数字签名的实用工具。

在 GnuPG 中发现一个整数溢出缺陷。攻击者可创建精心构建的长消息数据包，打开该数据包可导致 GnuPG 崩溃或可能覆盖内存。
(CVE-2006-3746)

建议所有 GnuPG 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 ruby 程序包修复了若干安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ruby 是一种直译式脚本语言，用于面向对象的编程。

Ruby 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，因此不易受这些问题的影响。


来自 Red Hat 安全公告 2006:0604：

在 Ruby 安全级限制中发现许多缺陷。远程攻击者可创建精心构建的恶意脚本，从而导致绕过某些安全级限制。(CVE-2006-3694)


来自 Red Hat 安全公告 2006:0729：

在 Ruby 的 CGI 模块处理某些 multipart/form-data MIME 数据的方式中发现一个缺陷。如果远程攻击者发送特别构建的 multipart-form-data 请求，可能导致 ruby CGI 脚本进入无限循环，从而造成拒绝服务。(CVE-2006-5467)

来自 Red Hat 安全公告 2006:0603：

更新后的 libtiff 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

libtiff 程序包包含用于操纵 TIFF（标记图像文件格式）文件的函数库。

Google 的 Tavis Ormandy 在安全审计期间发现 libtiff 有多个缺陷。攻击者可创建精心构建的 TIFF 文件，从而可能导致链接到 libtiff 的应用程序崩溃，或者可能执行任意代码。
（CVE-2006-3459、CVE-2006-3460、CVE-2006-3461、CVE-2006-3462、CVE-2006-3463、CVE-2006-3464、CVE-2006-3465）

建议所有用户升级这些更新后的程序包，其中包含这些问题的向后移植的补丁。

来自 Red Hat 安全公告 2006:0600：

更新后的 mailman 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Mailman 是一款用于帮助管理电子邮件讨论列表的程序。

在 Mailman 处理 MIME 多部分消息的方式中发现一个缺陷。
攻击者可将特别构建的 MIME 多部分电子邮件消息发送到 Mailman 运行的邮件列表，从而导致该特定邮件列表停止工作。(CVE-2006-2941)

在 Mailman 中发现多个跨站脚本 (XSS) 问题。攻击者可利用这些问题来执行针对 Mailman 管理员的跨站脚本攻击。(CVE-2006-3636)

Red Hat 在此感谢 Barry Warsaw 披露这些漏洞。

Mailman 用户应升级到这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2006:0576：

更新后的 kdebase 程序包解决了一个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

kdebase 程序包为 KDE（即 K Desktop Environment）提供核心应用程序。

在 kdesktop_lock 进程有时无法正确终止的 KDE 中发现一个缺陷。此问题可阻止用户手动锁定桌面或防止激活屏幕保护，两者均可对依赖于这些功能的用户产生安全影响。(CVE-2006-2933)

请注意，此问题仅影响 Red Hat Enterprise Linux 3。

所有 kdebase 用户都应升级这些更新后的程序包，其中包含用于解决此问题的修补程序。

ID	名称	严重性
67439	Oracle Linux 3 / 4：ImageMagick (ELSA-2007-0015)	high
67438	Oracle Linux 4：kernel (ELSA-2007-0014)	high
67437	Oracle Linux 3 / 4：libgsf (ELSA-2007-0011)	high
67436	Oracle Linux 4：dbus (ELSA-2007-0008)	low
67435	Oracle Linux 4：xorg-x11 (ELSA-2007-0003)	critical
67434	Oracle Linux 3：XFree86 (ELSA-2007-0002)	critical
67433	Oracle Linux 4：openoffice.org (ELSA-2007-0001)	high
67432	Oracle Linux 4：thunderbird (ELSA-2006-0760)	high
67431	Oracle Linux 4：seamonkey (ELSA-2006-0759)	high
67430	Oracle Linux 4：firefox (ELSA-2006-0758)	high
67429	Oracle Linux 4：gnupg (ELSA-2006-0754)	critical
67428	Oracle Linux 3 / 4：tar (ELSA-2006-0749)	medium
67427	Oracle Linux 4：mod_auth_kerb (ELSA-2006-0746)	medium
67426	Oracle Linux 4：elinks (ELSA-2006-0742)	high
67425	Oracle Linux 3 / 4：openssh (ELSA-2006-0738)	high
67424	Oracle Linux 4：thunderbird (ELSA-2006-0735 / ELSA-2006-0677 / ELBA-2006-0624 / ELSA-2006-0611)	critical
67423	Oracle Linux 4：seamonkey (ELSA-2006-0734 / ELSA-2006-0676)	critical
67422	Oracle Linux 4：firefox (ELSA-2006-0733 / ELSA-2006-0675 / ELSA-2006-0610)	critical
67421	Oracle Linux 4：php (ELSA-2006-0730 / ELSA-2006-0669)	high
67420	Oracle Linux 3：ruby (ELSA-2006-0729)	medium
67419	Oracle Linux 3 / 4：texinfo (ELSA-2006-0727)	medium
67418	Oracle Linux 4：wireshark (ELSA-2006-0726 / ELSA-2006-0658 / ELSA-2006-0602)	critical
67417	Oracle Linux 3 / 4：qt (ELSA-2006-0725)	medium
67416	Oracle Linux 3 / 4：kdelibs (ELSA-2006-0720)	medium
67415	Oracle Linux 4：nss_ldap (ELSA-2006-0719)	high
67414	Oracle Linux 3 / 4：python (ELSA-2006-0713)	high
67413	Oracle Linux 3：kernel (ELSA-2006-0710)	high
67412	Oracle Linux 4：openssh (ELSA-2006-0697)	high
67411	Oracle Linux 3：openssl (ELSA-2006-0695)	critical
67410	Oracle Linux 4：gnutls (ELSA-2006-0680)	medium
67409	Oracle Linux 4：squirrelmail (ELSA-2006-0668)	medium
67408	Oracle Linux 3 / 4：gzip (ELSA-2006-0667)	high
67407	Oracle Linux 4：xorg-x11 (ELSA-2006-0665)	high
67406	Oracle Linux 3 / 4：ncompress (ELSA-2006-0663)	high
67405	Oracle Linux 4：openssl (ELSA-2006-0695 / ELSA-2006-0661)	critical
67404	Oracle Linux 3：kdegraphics (ELSA-2006-0648)	high
67403	Oracle Linux 4：ImageMagick (ELSA-2006-0633)	medium
67402	Oracle Linux 3 / 4：httpd (ELSA-2006-0619)	medium
67401	Oracle Linux 4：kernel (ELSA-2006-0617 / ELSA-2006-0689)	high
67400	Oracle Linux 4：gnupg (ELSA-2006-0615)	medium
67399	Oracle Linux 3 / 4：ruby (ELSA-2006-0604 / ELSA-2006-0729)	medium
67398	Oracle Linux 3：libtiff (ELSA-2006-0603)	high
67397	Oracle Linux 3 / 4：mailman (ELSA-2006-0600)	medium
67396	Oracle Linux 3：kdebase (ELSA-2006-0576)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

low

critical

critical

high

high

high

high

critical

medium

medium

high

high

critical

critical

critical

high

medium

medium

critical

medium

medium

high

high

high

high

critical

medium

medium

high

high

high

critical

high

medium

medium

high

medium

medium

high

medium

medium