远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0919 公告中提及的多个漏洞的影响。

    - 添加针对 CVE-2010-3870 的安全补丁 (#626735)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2010-0918 公告中提及的漏洞的影响。

    [1.11.23-11.el6_0.1]
    - 修复 CVE-2010-3846 解决了 #644813

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0898：

更新后的 kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

在 QEMU-KVM 处理具有无效选择器的 fs 和 gs 段寄存器的重新加载的方式中发现一个缺陷。具有“/dev/kvm”访问权限的特权主机用户可利用此缺陷导致主机崩溃（拒绝服务）。(CVE-2010-3698)

所有 KVM 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

来自 Red Hat 安全公告 2010:0895：

更新后的 systemtap 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SystemTap 是一套检测系统，适用于运行 Linux 内核版本 2.6 的系统。开发人员可编写脚本以收集有关系统运行情况的数据。SystemTap 运行时工具 staprun 用于管理 SystemTap 内核模块（例如，加载这些模块）。

已发现在执行 modprobe 命令加载额外的内核模块之前，staprun 未对环境执行适当的审查。本地非特权用户可利用此缺陷升级其权限。(CVE-2010-4170)

注意：在 Red Hat Enterprise Linux 4 中，攻击者必须是 stapusr 群组的成员，才能利用该问题。另请注意，安装此更新后，必须将 stapdev 群组中的已有用户添加到 stapusr 群组，他们才能运行 staprun 工具。

Red Hat 在此感谢 Tavis Ormandy 报告此问题。

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0894：

更新后的 systemtap 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SystemTap 是一套检测系统，适用于运行 Linux 内核版本 2.6 的系统。开发人员可编写脚本以收集有关系统运行情况的数据。SystemTap 运行时工具 staprun 用于管理 SystemTap 内核模块（例如，加载这些模块）。

已发现在执行 modprobe 命令加载额外的内核模块之前，staprun 未对环境执行适当的审查。本地非特权用户可利用此缺陷升级其权限。(CVE-2010-4170)

已发现 staprun 未检查 SystemTap 之前是否加载了要卸载的模块。本地非特权用户可利用此缺陷来卸载未被使用的任意内核模块。(CVE-2010-4171)

注意：安装此更新后，必须将 stapdev 群组中的已有用户添加到 stapusr 群组，他们才能运行 staprun 工具。

Red Hat 在此感谢 Tavis Ormandy 报告这些问题。

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0892：

更新后的 openswan 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Openswan 是 Internet 协议安全性 (IPsec) 和 Internet 密钥交换 (IKE) 的免费实现。IPsec 使用强加密提供认证和加密服务。
这些服务可让您通过不受信任的网络建立安全隧道。

已在连接到特定 Cisco 网关时所用的 Openswan 客户端侧 XAUTH 处理代码中发现两个缓冲区溢出缺陷。恶意或已被破坏的 VPN 网关可利用这些缺陷在连接的 Openswan 客户端上执行任意代码。（CVE-2010-3302、CVE-2010-3308）

在 Cisco 网关标题的 Openswan 客户端处理中发现两个输入审查缺陷。恶意或已被破坏的 VPN 网关可利用这些缺陷在连接的 Openswan 客户端上执行任意代码。（CVE-2010-3752、CVE-2010-3753）

Red Hat 在此感谢 Openswan 项目报告这些问题。上游感谢原始报告者 D. Hugh Redelmeier 和 Paul Wouters。

建议所有 openswan 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装此更新后，ipsec 服务将自动重新启动。

来自 Red Hat 安全公告 2010:0891：

更新后的 pam 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

可插拔认证模块 (PAM) 为系统提供以下功能：管理员不必重新编译用于处理认证的程序即可设置认证策略系统。

发现 pam_namespace 模块使用继承自应用程序调用 PAM 的无更改环境执行外部脚本 namespace.init。如果此类环境不可信（例如，为 su 或 sudo 等 setuid 应用程序配置了 pam_namespace 时），本地非特权用户可能利用此缺陷升级其权限.(CVE-2010-3853)

已发现 pam_env 和 pam_mail 模块在访问用户的文件时使用了根权限。本地非特权用户可以利用此缺陷，从任意文件中具有 pam_env 所预期的 KEY=VALUE 格式的行里获得信息。
此外，在某些配置中，使用为其配置了 pam_mail 模块的服务的本地非特权用户可利用此缺陷获取关于自己无权访问的文件或目录的受限信息。(CVE-2010-3435)

注意：作为 CVE-2010-3435 补丁的一部分，此更新将 pam_env 的配置选项 user_readenv 的默认值更改为 0，从而导致该模块默认不读取用户的 ~/.pam_environment 配置文件，因为读取该文件可能导致意外更改到使用在 pam_env 后咨询的 PAM 或 PAM 模块的服务环境。

已发现 pam_xauth 模块不验证 setuid() 和 setgid() 系统调用的返回值。本地非特权用户可利用此缺陷以根权限执行 xauth 命令，并使其读取任意输入文件。
(CVE-2010-3316)

Red Hat 在此感谢 SuSE 安全团队的 Sebastian Krahmer 报告 CVE-2010-3435 问题。

所有 pam 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2010-0890 公告中提及的漏洞的影响。

    [2.6.6-6.el6]
    - 添加针对 CVE-2010-3711 的修补程序RH 缺陷 #645413。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0889：

更新后的 freetype 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。Red Hat Enterprise Linux 4 的 freetype 程序包提供 FreeType 1 和 FreeType 2 这两种字体引擎。Red Hat Enterprise Linux 5 和 6 的 freetype 程序包仅提供 FreeType 2 字体引擎。

在 FreeType 字体渲染引擎处理某些 TrueType GX 字体的方式中发现一个基于堆的缓冲区溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2010-3855)

注意：此问题仅影响 FreeType 2 字体引擎。

建议用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

来自 Red Hat 安全公告 2010:0872：

更新后的 glibc 程序包修复了两个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

发现 glibc 动态链接器/加载程序无法安全地处理在 LD_AUDIT 环境变量中设置的 $ORIGIN 动态字符串标记。如果本地攻击者具备对包含 setuid 或 setgid 二进制文件的文件系统的写入权限，则可利用此缺陷升级其权限。(CVE-2010-3847)

发现在执行特权程序期间加载动态共享对象 (DSO) 以为其审计 API 提供回调时，glibc 动态链接器/加载程序执行的安全检查不充分。本地攻击者可利用此缺陷，通过精心选择且包含不安全构造函数的系统 DSO 库来升级其权限。(CVE-2010-3856)

Red Hat 在此感谢 Tavis Ormandy 报告 CVE-2010-3847 问题，并感谢 Ben Hawkes 和 Tavis Ormandy 报告 CVE-2010-3856 问题。

此更新还修复以下缺陷：

* 以前，strstr() 和 memmem() 函数的通用实现不能正确处理某些周期模式，可能发现误报匹配。此错误已修复，这两个函数现在都可按预期运作。(BZ#643341)

* 为防止应用程序在支持 Intel AVX 矢量寄存器的 64 位系统上进行符号解析期间崩溃，“TCB_ALIGNMENT”值已增加至 32 字节。(BZ#643343)

建议所有用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0866：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

通用 UNIX 打印系统 (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。

在 CUPS 服务器解析 Internet 打印协议 (IPP) 数据包的方式中发现无效释放缺陷。如果恶意用户能够向 CUPS 服务器发送 IPP 请求，则可利用此缺陷造成 CUPS 服务器崩溃。(CVE-2010-2941)

Red Hat 在此感谢 NATO C3 Agency 的 Emmanuel Bouillon 报告此问题。

建议 cups 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，cupsd 后台程序将自动重新启动。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2010-0862 公告中提及的漏洞的影响。

    nss：

    [3.12.8-1.0.1.el6]
    - 更新过期的 PayPalEE.cert 以修复构建失败
    - 在 nss-3.12.8-stripped.tar.bz2 中使用空白图像而非 clean.gif

    [3.12.8-1]
    - 更新到 3.12.8

    nss-softokn

    [3.12.8-1]
    - 更新到 3.12.8

    nss-util

    [3.12.7-1]
    - 更新到 3.12.7

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2010-0860 公告中提及的漏洞的影响。

    - 安全版本，修复 CVE-2010-3069

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0859：

更新后的 poppler 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。

在 poppler 中发现两个使用未初始化指针缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致使用 poppler 的应用程序（例如 Evince）崩溃或可能执行任意代码。（CVE-2010-3702、CVE-2010-3703）

在 poppler 解析 PDF 文档中嵌入的 PostScript Type 1 字体的方式中发现数组索引错误。攻击者可创建恶意 PDF 文件，打开该文件将导致使用 poppler 的应用程序（例如 Evince）崩溃或可能执行任意代码。(CVE-2010-3704)

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0858：

更新后的 bzip2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

bzip2 是可免费获取的优质数据压缩程序。它同时提供独立的压缩和解压缩实用工具，以及可供其他程序使用的共享库。

在 bzip2 解压缩例程中发现整数溢出缺陷。解压缩畸形存档时，此问题可导致 bzip2 或链接到 libbz2 库的应用程序崩溃，或者可能执行任意代码。(CVE-2010-0405)

bzip2 用户应升级这些更新后的程序包，其中包含用于解决该问题的向后移植的修补程序。必须重新启动所有使用 libbz2 库且正在运行的应用程序才能使更新生效。

来自 Red Hat 安全公告 2010:0839：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核异步 I/O 实现的 io_submit_one() 函数中发现空指针取消引用缺陷。本地非特权用户可利用此缺陷造成拒绝服务。
（CVE-2010-3066，中危）

* 在 Linux 内核 XFS 文件系统实现的 xfs_ioc_fsgetxattr() 函数中发现一个缺陷。xfs_ioc_fsgetxattr() 中的数据结构在被复制到用户空间之前未正确地进行初始化。本地非特权用户可利用此缺陷导致信息泄漏。（CVE-2010-3078，中危）

* __futex_atomic_op1、__futex_atomic_op2 和 futex_atomic_cmpxchg_inatomic() 宏的异常修复代码用 NOP 构造来替换 LOCK 前缀。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2010-3086，中危）

* 在 Linux 内核网络流量监管实现的 tcf_act_police_dump() 函数中发现一个缺陷。tcf_act_police_dump() 中的数据结构在被复制到用户空间之前未正确地进行初始化。本地非特权用户可利用此缺陷导致信息泄漏。（CVE-2010-3477，中危）

* 在 Linux 内核异步 I/O 实现的 sys_io_submit() 函数中发现缺少上限整数检查。本地非特权用户可利用此缺陷导致信息泄漏。
（CVE-2010-3067，低危）

Red Hat 在此感谢 Tavis Ormandy 报告 CVE-2010-3066、CVE-2010-3086 和 CVE-2010-3067，并感谢 Dan Rosenberg 报告 CVE-2010-3078。

此更新还修复多个缺陷。很快将可通过“参考”部分中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0825：

更新后的 mysql 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

发现 MySQL PolyFromWKB() 函数不对熟知二进制 (WKB) 数据执行健全性检查。经过认证的远程攻击者可使用特别构建的 WKB 数据造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3840)

在 MySQL 处理某些 JOIN 查询的方式中发现一个缺陷。如果存储的过程包含 JOIN 查询，并且该过程顺序执行两次，可造成无限循环，从而导致过度使用 CPU（最高达 100%）。经过认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2010-3839)

在 MySQL 处理同时向 LEAST 或 GREATEST 函数提供数值和 longblob 数据类型组合的查询的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3838)

在 MySQL 处理同时包含 GROUP_CONCAT 和 WITH ROLLUP 修饰符的 PREPARE 语句的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3837)

发现 MySQL 未对视图准备模式中的 LIKE 参数正确预求值。经过认证的远程攻击者可能利用此缺陷导致 mysqld 崩溃。(CVE-2010-3836)

在 MySQL 处理为用户定义的变量分配值并且还包含逻辑值求值的语句的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3835)

在 MySQL 对极值函数（如 LEAST 和 GREATEST）的参数求值的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3833)

在 MySQL 处理用于某些复杂 SELECT 查询的 EXPLAIN 语句的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3682)

在 MySQL 处理 HANDLER 语句提供的某些备用 READ 请求的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷提供此类请求，从而造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3681)

在 MySQL 处理用于在使用 InnoDB 存储引擎时定义 NULL 列的 CREATE TEMPORARY TABLE 语句的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3680)

在 MySQL 处理尝试从唯一 SET 列检索数据的 JOIN 查询的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3677)

建议所有 MySQL 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

来自 Red Hat 安全公告 2010:0824：

更新后的 mysql 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

发现 MySQL PolyFromWKB() 函数不对熟知二进制 (WKB) 数据执行健全性检查。经过认证的远程攻击者可使用特别构建的 WKB 数据造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3840)

在 MySQL 处理 HANDLER 语句提供的某些备用 READ 请求的方式中发现一个缺陷。经过认证的远程攻击者可利用此缺陷提供此类请求，从而造成 mysqld 崩溃。此问题仅造成临时拒绝服务，因为 mysqld 会在崩溃后自动重新启动。(CVE-2010-3681)

已在 MySQL 处理 MySQL COM_FIELD_LIST 网络协议命令的参数的方式中发现一个目录遍历缺陷。经过认证的远程攻击者可利用此缺陷，通过使用具有特别构建的表名称的请求来获得任意表的字段的描述。(CVE-2010-1848)

建议所有 MySQL 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

来自 Red Hat 安全公告 2010:0819：

更新后的 pam 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

可插拔认证模块 (PAM) 为系统提供以下功能：管理员不必重新编译用于处理认证的程序即可设置认证策略系统。

发现 pam_namespace 模块使用继承自应用程序调用 PAM 的无更改环境执行外部脚本 namespace.init。如果此类环境不可信（例如，为 su 或 sudo 等 setuid 应用程序配置了 pam_namespace 时），本地非特权用户可能利用此缺陷升级其权限。(CVE-2010-3853)

发现 pam_mail 模块在访问用户的文件时使用根权限。在某些配置中，本地非特权用户可利用此缺陷获取关于自己无权访问的文件或目录的受限信息。
(CVE-2010-3435)

已发现 pam_xauth 模块不验证 setuid() 和 setgid() 系统调用的返回值。本地非特权用户可利用此缺陷以根权限执行 xauth 命令，并使其读取任意输入文件。
(CVE-2010-3316)

Red Hat 在此感谢 SuSE 安全团队的 Sebastian Krahmer 报告 CVE-2010-3435 问题。

所有 pam 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0812：

更新后的 thunderbird 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理文档对象模型 (DOM) 元素属性的方式中发现争用条件缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2010-3765)

注意：Thunderbird 中默认禁用 JavaScript 支持。只有启用了 JavaScript，才能利用 CVE-2010-3765 问题。

所有 Thunderbird 用户应升级此更新后的程序包，其中解决了此问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0811 公告中提及的多个漏洞的影响。

    - 已应用修补程序修复 cupsd 内存损坏漏洞CVE-2010-2941、 STR #3648缺陷 #624438]。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0810：

更新后的 SeaMonkey 程序包修复了一个安全问题，现在可用于Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理文档对象模型 (DOM) 元素属性的方式中发现争用条件缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。
(CVE-2010-3765)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了此问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2010-0809 公告中提及的一个漏洞影响。

    [1.9.2.11-4.0.1.el5_5]
    - 添加了 xulrunner-oracle-default-prefs.js 并删除了相应的 RedHat xulrunner-oracle-default-prefs.js。

    [1.9.2.11-4.el5_5]
    - 添加 的上游修补程序 CVE-2010-3765

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0808：

更新后的 firefox 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。

在 Firefox 处理文档对象模型 (DOM) 元素属性的方式中发现争用条件缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。
(CVE-2010-3765)

有关此缺陷的技术详细信息，请参阅针对 Firefox 3.6.12 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2010:0793：

更新后的 glibc 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

发现在执行特权程序期间加载动态共享对象 (DSO) 以为其审计 API 提供回调时，glibc 动态链接器/加载程序执行的安全检查不充分。本地攻击者可利用此缺陷，通过精心选择且包含不安全构造函数的系统 DSO 库来升级其权限。(CVE-2010-3856)

Red Hat 在此感谢 Ben Hawkes 和 Tavis Ormandy 报告此问题。

所有用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0792：

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* Linux 内核的可靠数据报套接字 (RDS) 协议实现中的 rds_page_copy_user() 函数缺少健全性检查。本地非特权用户可利用此缺陷升级其权限。（CVE-2010-3904，重要）

Red Hat 在此感谢 Virtual Security Research 的 Dan Rosenberg 报告此问题。

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0788：

更新后的 pidgin 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

在 Pidgin 处理 Base64 解码的方式中发现多个空指针取消引用缺陷。如果目标 Pidgin 用户使用 Yahoo! Messenger 协议、MSN、MySpace 或可扩展通讯和表示协议 (XMPP) 插件或者使用 Microsoft NT LAN Manager (NTLM) 协议进行认证，则远程攻击者可利用这些缺陷造成 Pidgin 崩溃。(CVE-2010-3711)

在 Pidgin MSN 协议插件处理自定义表情消息的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，通过在相互通信期间发送特别构建的表情消息，造成 Pidgin 崩溃。(CVE-2010-1624)

Red Hat 在此感谢 Pidgin 项目报告这些问题。上游感谢 CVE-2010-3711 的原始报告者 Daniel Atallah，以及 CVE-2010-1624 的原始报告者 Meta Security 的 Pierre Noguès。

所有 Pidgin 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Pidgin，才能使此更新生效。

来自 Red Hat 安全公告 2010:0787：

更新后的 glibc 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

glibc 程序包中包含系统上多个程序使用的标准 C 库。这些程序包中包含标准 C 和标准数学库。如果没有这两个库，Linux 系统无法正常运作。

发现 glibc 动态链接器/加载程序无法安全地处理在 LD_AUDIT 环境变量中设置的 $ORIGIN 动态字符串标记。如果本地攻击者能够对包含 setuid 或 setgid 二进制文件的文件系统进行写访问，则可利用此缺陷升级其权限。(CVE-2010-3847)

Red Hat 在此感谢 Tavis Ormandy 报告此问题。

所有用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0785：

更新后的 quagga 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Quagga 是基于 TCP/IP 的路由软件套件。Quagga bgpd 后台程序实现 BGP（边界网关协议）路由协议。

在 Quagga bgpd 后台程序处理某些 BGP 路由刷新 (RR) 消息的方式中发现基于堆栈的缓冲区溢出缺陷。经过配置的 BGP 对等机可发送特别构建的 BGP 消息，造成目标系统上的 bgpd 崩溃，还可能以运行 bgpd 的用户的权限执行任意代码。
(CVE-2010-2948)

注意：在 Red Hat Enterprise Linux 5 上不可能利用 CVE-2010-2948 运行任意代码，因为溢出被 FORTIFY_SOURCE 阻断。

在 Quagga bgpd 后台程序处理某些特别构建的 BGP 消息的方式中发现多个空指针取消引用缺陷。经过配置的 BGP 对等机可通过特别构建的 BGP 消息造成目标系统上的 bgpd 崩溃。(CVE-2007-4826)

quagga 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后的程序包后，必须重新启动 bgpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2010:0782：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的开发。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-3175、CVE-2010-3176、CVE-2010-3179、CVE-2010-3183、CVE-2010-3180）

在 Firefox 中的 Gopher 解析器将文本转换为 HTML 的方式中发现一个缺陷。运行 Firefox 的受害者访问 Gopher 服务器上的畸形文件名时，会导致在 Gopher 域的上下文中执行任意 JavaScript。(CVE-2010-3177)

在 Firefox 中发现一个同源策略绕过缺陷。攻击者可创建恶意网页，当受害者查看此恶意网页时，攻击者可从受害者通过 Firefox 加载的不同网站上窃取私人数据。(CVE-2010-3178)

在用于启动 Firefox 的脚本中发现一个缺陷。LD_LIBRARY_PATH 变量附加“.”字符，如果其他用户从攻击者控制的目录内运行 Firefox，则本地攻击者可以运行 Firefox 的该用户的权限执行任意代码。(CVE-2010-3182)

此更新还提供更新后的 Firefox 版本需要的 NSS 版本 3.12.8，修复了以下安全问题：

发现用于 Firefox 中密钥交换的 SSL DHE (Diffie-Hellman Ephemeral) 模式接受长度为 256 位的 DHE 密钥。此更新不在支持 256 位 DHE 密钥，因为可使用现代硬件轻松破解此类密钥。
(CVE-2010-3173)

当 SSL 证书拥有包含通配符和部分 IP 地址的通用名时，在 NSS 匹配该证书的方式中发现一个缺陷。NSS 错误地将与此类 SSL 证书的通配符范围内的 IP 地址之间的连接作为有效 SSL 连接接受，因此攻击者可能执行中间人攻击。(CVE-2010-3170)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.11 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.6.11。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2010:0781：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2010-3176、CVE-2010-3180）

在 SeaMonkey 中的 Gopher 解析器将文本转换为 HTML 的方式中发现一个缺陷。运行 SeaMonkey 的受害者访问 Gopher 服务器上的畸形文件名时，会导致在 Gopher 域的上下文中执行任意 JavaScript。(CVE-2010-3177)

在用于启动 SeaMonkey 的脚本中发现一个缺陷。LD_LIBRARY_PATH 变量附加“.”字符，如果其他用户从攻击者控制的目录内运行 SeaMonkey，则本地攻击者可以运行 SeaMonkey 的该用户的权限执行任意代码。(CVE-2010-3182)

发现用于 SeaMonkey 中密钥交换的 SSL DHE (Diffie-Hellman Ephemeral) 模式接受长度为 256 位的 DHE 密钥。此更新不在支持 256 位 DHE 密钥，因为可使用现代硬件轻松破解此类密钥。
(CVE-2010-3173)

当 SSL 证书拥有包含通配符和部分 IP 地址的通用名时，在 SeaMonkey 匹配该证书的方式中发现一个缺陷。SeaMonkey 错误地将与此类 SSL 证书的通配符范围内的 IP 地址之间的连接作为有效 SSL 连接接受，因此攻击者可能执行中间人攻击。(CVE-2010-3170)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2010:0780：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2010-3176、CVE-2010-3180）

注意：Thunderbird 中默认禁用 JavaScript 支持。只有启用了 JavaScript，才可以利用以上问题。

在用于启动 Thunderbird 的脚本中发现一个缺陷。LD_LIBRARY_PATH 变量附加“.”字符，如果其他用户从攻击者控制的目录内运行 Thunderbird，则本地攻击者可以运行 Thunderbird 的该用户的权限执行任意代码。(CVE-2010-3182)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

来自 Red Hat 安全公告 2010:0779：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核流量控制单元实现中发现信息泄漏缺陷。本地攻击者可利用这些缺陷来导致内核将内核内存泄漏到用户空间，从而可能导致敏感信息泄露。（CVE-2010-2942，中危）

* 在 Linux 内核网络流量监管实现的 tcf_act_police_dump() 函数中发现一个缺陷。tcf_act_police_dump() 中的数据结构在被复制到用户空间之前未正确地进行初始化。本地非特权用户可利用此缺陷导致信息泄漏。（CVE-2010-3477，中危）

* 在 Linux 内核异步 I/O 实现的 sys_io_submit() 函数中发现缺少上限整数检查。本地非特权用户可利用此缺陷导致信息泄漏。
（CVE-2010-3067，低危）

Red Hat 在此感谢 Tavis Ormandy 报告 CVE-2010-3067。

此更新还修复以下缺陷：

* 当两个使用处于自适应负载平衡 (ALB) 模式的绑定设备的系统彼此通信时，错误的 MAC 地址更新导致 ARP 回复在这两个系统之间开始死循环。通过此更新，MAC 地址更新不会再生成不需要的 ARP 回复。(BZ#629239)

* 将某些客户端和 Red Hat Enterprise Linux 4.8 用作服务器运行 Connectathon NFS Testsuite 时， nfsvers4、lock 和 test2 的 Connectathon 测试将失败。(BZ#625535)

* 对于 UDP/UNIX 域套接字，由于网络代码中存在内存不足障碍，可能导致在 select() 中休眠的进程错过有关新数据的通知。在极少数情况下，此缺陷可导致进程永久休眠。(BZ#640117)

* 在某些情况下，如果使用采用 bnx2 驱动程序的 Broadcom 网卡， Linux 内核中 HTB 或 TBF 网络数据包计划程序内已发现的缺陷可造成内核错误。(BZ#624363)

* 以前为 DASD 保留/释放 IOCTL 分配回退 cqr 会失败，因为使用的是各自设备的内存池。此更新为单个保留/释放请求预分配足够的内存。(BZ#626828)

* 在一些情况下，缺陷导致 DASD 设备无法实现“强制上线”。(BZ#626827)

* 使用“fsstress”实用工具可能造成内核错误。
(BZ#633968)

* 此更新引入了其他堆栈保护修补程序。(BZ#632515)

* 在 megaraid_sas 驱动程序处理物理磁盘和管理 IOCTL 的方式中发现一个缺陷。所有物理磁盘导出到磁盘层，如果发生超时，当完成 IOCTL 命令时，将允许 megasas_complete_cmd_dpc() 中存在 oops。(BZ#631903)

* 以前当大量消息经过 netconsole 并且增加了相当多的网络负载量时，将返回警告消息。通过此更新，不再显示警告消息。(BZ#637729)

* 由于私有数据结构的存储不正确，对采用 qla3xxx 驱动程序的 iSCSI 设备执行大型“dd”命令（1 到 5GB）将造成系统崩溃。通过此更新，将检查所存储数据结构的大小，并且系统不再会崩溃。
(BZ#624364)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0768：

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。

可诱骗 Serialization API 的 defaultReadObject 多次设置一个可变字段，远程攻击者可利用此缺陷以运行小程序或应用程序的用户的权限执行任意代码。(CVE-2010-3569)

反序列化对象的方式存在争用条件，不受信任的小程序或应用程序可利用此条件滥用运行该小程序或应用程序的用户的权限。(CVE-2010-3568)

OpenType 字体渲染实现中的计算错误导致越界内存访问，远程攻击者可利用此缺陷，以运行 java 进程的用户权限执行代码。
(CVE-2010-3567)

imageio API 中的 JPEGImageWriter.writeImage 无法正确检查某些图像元数据，远程攻击者可利用此缺陷，在运行小程序或应用程序的用户上下文中执行任意代码。(CVE-2010-3565)

IndexColorModel 中存在双重释放，可导致不受信任的小程序或应用程序崩溃，还可能以运行该小程序或应用程序的用户的权限执行任意代码。
(CVE-2010-3562)

在 OpenJDK 的公共对象请求代理架构 (CORBA) 实现中，ServerSocket 类的特权接受方法允许接收来自任何主机的连接，而不是仅接收来自当前连接的主机的连接。攻击者可利用此缺陷绕过网络权限定义的限制。(CVE-2010-3561)

不受信任的应用程序可利用 Swing 库中的缺陷修改某些 JDK 类的行为和状态。(CVE-2010-3557)

攻击者可利用 CORBA 实现中的缺陷，通过滥用授予某些系统对象的权限执行任意代码。(CVE-2010-3554)

UIDefault.ProxyLazyValue 对反射的使用不安全，不受信任的调用方可利用此缺陷通过 ProxyLazyValue 值创建对象。
(CVE-2010-3553)

HttpURLConnection 无法正确处理“分块”传输编码方法，远程攻击者可利用此缺陷执行 HTTP 响应拆分攻击。(CVE-2010-3549)

HttpURLConnection 无法正确检查是否为调用代码授予“allowHttpTrace”权限，不受信任的代码可利用此缺陷创建 HTTP TRACE 请求。(CVE-2010-3574)

HttpURLConnection 不验证小应用程序设置的请求标头，远程攻击者可利用此缺陷触发本应仅限 HTTP 客户端执行的操作。（CVE-2010-3541、CVE-2010-3573）

Kerberos 实现无法正确检查 AP-REQ 请求的健全性，可能在接收 Java 虚拟机时造成拒绝服务情况。(CVE-2010-3564)

RHSA-2010:0339 更新通过禁用重新协商，缓解了 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中出现的中间人攻击。
此更新实现了 RFC 5746 中定义的 TLS 重新协商指示扩展，从而可在更新后的客户端与服务器之间开展安全的重新协商。(CVE-2009-3555)

NetworkInterface 类无法正确检查局域网地址的网络“连接”权限，远程攻击者可利用此缺陷读取局域网地址。(CVE-2010-3551)

Java 命名和目录接口 (JNDI) 中存在信息泄漏缺陷，远程攻击者可利用此缺陷访问本应受到保护的内部网络名称的相关信息。(CVE-2010-3548)

注意：此公告中涉及小程序的缺陷（CVE-2010-3568、CVE-2010-3554、CVE-2009-3555、CVE-2010-3562、CVE-2010-3557、CVE-2010-3548、CVE-2010-3564、CVE-2010-3565、CVE-2010-3569）仅可通过调用“appletviewer”应用程序在 OpenJDK 中触发。

缺陷补丁：

* 此更新提供了一个深度防御修补程序。(BZ#639922)

* 某些 SSL 连接的问题。根据报告的案例，此问题阻止 JBoss JAAS 模块通过 SSL 连接至 Microsoft Active Directory 服务器。(BZ#618290)

来自 Red Hat 安全公告 2010:0755：

更新后的 cups 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

通用 UNIX 打印系统 (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。CUPS“pdftops”过滤器将可移植文档格式 (PDF) 文件转换为 PostScript。

在 CUPS 的“pdftops”过滤器中发现多个缺陷。攻击者可创建恶意 PDF 文件，打印该文件将导致“pdftops”崩溃或可能以“lp”用户的身份执行任意代码。（CVE-2010-3702、CVE-2009-3609）

建议 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2010:0754：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

通用 UNIX 打印系统 (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。CUPS“pdftops”过滤器将可移植文档格式 (PDF) 文件转换为 PostScript。

在 CUPS 的“pdftop”过滤器中发现未初始化指针使用缺陷。攻击者可创建恶意 PDF 文件，打印该文件将导致“pdftops”崩溃或可能以“lp”用户的身份执行任意代码。(CVE-2010-3702)

建议 cups 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，cupsd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2010:0753：

更新后的 kdegraphics 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kdegraphics 程序包包含用于 K Desktop Environment 的应用程序，包括 KPDF，这是一款可移植文档格式 (PDF) 文件查看器。

在 KPDF 中发现未初始化指针使用缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 KPDF 崩溃或可能执行任意代码。(CVE-2010-3702)

在 KPDF 解析 PDF 文档中嵌入的 PostScript Type 1 字体的方式中发现数组索引错误。攻击者可创建恶意 PDF 文件，打开该文件将导致 KPDF 崩溃或可能执行任意代码。(CVE-2010-3704)

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0752：

更新后的 gpdf 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

GPdf 是可移植文档格式 (PDF) 文件查看器。

在 GPdf 中发现未初始化指针使用缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 GPdf 崩溃或可能执行任意代码。(CVE-2010-3702)

在 GPdf 解析 PDF 文档中嵌入的 PostScript Type 1 字体的方式中发现数组索引错误。攻击者可创建恶意 PDF 文件，打开该文件将导致 GPdf 崩溃或可能执行任意代码。(CVE-2010-3704)

建议用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0751：

更新后的 xpdf 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

在 Xpdf 中发现未初始化指针使用缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。(CVE-2010-3702)

在 Xpdf 解析 PDF 文档中嵌入的 PostScript Type 1 字体的方式中发现数组索引错误。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。(CVE-2010-3704)

建议用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0750：

更新后的 xpdf 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

在 Xpdf 中发现未初始化指针使用缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。(CVE-2010-3702)

建议用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0749 公告中提及的多个漏洞的影响。

    - 添加 poppler-0.5.4-CVE-2010-3702.patch正确初始化解析器
    - 添加 poppler-0.5.4-CVE-2010-3704.patch修复已损坏 pdf 中的崩溃代码 < 0

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0742：

更新后的 postgresql 和 postgresql84 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。PL/Perl 和 PL/Tcl 允许用户使用 Perl 和 Tcl 语言编写 PostgreSQL 函数。PostgreSQL SECURITY DEFINER 参数可在创建新 PostgreSQL 函数时使用，此参数用于指定以该函数创建者的权限执行该函数。

发现用户可利用 PL/Perl 和 PL/Tcl 语言的特性修改其他用户创建的 SECURITY DEFINER 函数的行为。如果使用 PL/Perl 或 PL/Tcl 语言实现 SECURITY DEFINER 函数，经过认证的数据库用户可使用 PL/Perl 或 PL/Tcl 脚本修改该函数在同一个会话期间后续调用中的行为。这还将导致以创建 SECURITY DEFINER 函数的用户权限执行修改或注入的代码，从而可能造成权限升级。
(CVE-2010-3433)

对于 Red Hat Enterprise Linux 4，这些更新后的 postgresql 程序包将 PostgreSQL 升级到 7.4.30 版。有关变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/7.4/static/release.html

对于 Red Hat Enterprise Linux 5，更新后的 postgresql 程序包将 PostgreSQL 升级到 8.1.22 版，更新后的 postgresql84 程序包将 PostgreSQL 升级到 8.4.5 版。有关变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/8.1/static/release.html http://www.postgresql.org/docs/8.4/static/release.html

建议所有 PostgreSQL 用户升级这些更新后的程序包，其中修正了此问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

来自 Red Hat 安全公告 2010:0737：

更新后的 freetype 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。Red Hat Enterprise Linux 4 的 freetype 程序包提供 FreeType 1 和 FreeType 2 这两种字体引擎。Red Hat Enterprise Linux 5 的 freetype 程序包仅提供 FreeType 2 字体引擎。

发现 FreeType 字体渲染引擎在处理输入流时错误地验证某些位置值。如果用户通过链接到 FreeType 的应用程序加载特别构建的字体文件，并且随后通过 X FreeType 库 (libXft) 渲染相关的字体字形，则可触发 libXft 库中基于堆的缓冲区溢出，从而造成该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2010-3311)

在 FreeType 字体渲染引擎处理某些 PostScript Type 1 字体的方式中发现基于堆栈的缓冲区溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2010-2808)

在 FreeType 字体渲染引擎处理某些 PostScript Type 42 字体文件的方式中发现数组索引错误。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2010-2806)

在 FreeType 字体渲染引擎处理包含嵌套的标准编码重音字符 (seac) 调用的 PostScript Type 1 字体文件的方式中发现堆栈溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载特别构建的字体文件，则可导致该应用程序崩溃。(CVE-2010-3054)

注意：此勘误表中的所有问题只会影响 FreeType 2 字体引擎。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

来自 Red Hat 安全公告 2010:0736：

更新后的 freetype 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。Red Hat Enterprise Linux 3 的 freetype 程序包提供 FreeType 1 和 FreeType 2 这两种字体引擎。

发现 FreeType 字体渲染引擎在处理输入流时错误地验证某些位置值。如果用户通过链接到 FreeType 的应用程序加载特别构建的字体文件，并且随后通过 X FreeType 库 (libXft) 渲染相关的字体字形，则可触发 libXft 库中基于堆的缓冲区溢出，从而造成该应用程序崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2010-3311)

在 FreeType 字体渲染引擎处理某些 PostScript Type 42 字体文件的方式中发现数组索引错误。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致该应用程序崩溃，或者以运行该应用程序的用户的权限执行任意代码。(CVE-2010-2806)

在 FreeType 字体渲染引擎处理包含嵌套的标准编码重音字符 (seac) 调用的 PostScript Type 1 字体文件的方式中发现堆栈溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载特别构建的字体文件，则可导致该应用程序崩溃。(CVE-2010-3054)

注意：此勘误表中的所有问题只会影响 FreeType 2 字体引擎。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

来自 Red Hat 安全公告 2010:0723：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核 eCryptfs 实现的 ecryptfs_uid_hash() 函数中发现缓冲区溢出缺陷。在具有 eCryptfs netlink 传输的系统（如 Red Hat Enterprise Linux 5）或“/dev/ecryptfs”文件拥有全局可写权限（Red Hat Enterprise Linux 5 中默认无此权限）的系统上，本地非特权用户可利用此缺陷来造成拒绝服务或可能升级其权限。（CVE-2010-2492，重要）

* 在 Linux 内核全局文件系统 2 (GFS2) 实现中发现对目录叶子块中初始目录条目的可用空间大小计算错误。如果本地非特权用户对经 GFS2 挂载的文件系统具有写入访问权限，则可在该文件系统上执行重命名操作以触发空指针取消引用，从而可能导致拒绝服务或权限升级。（CVE-2010-2798，重要）

* 运行具有不支持扩展页表 (EPT) 的 Intel CPU 的系统时，在 Xen 管理程序实现中发现一个缺陷。尝试转储与造成完全虚拟化客户机崩溃有关的信息时，此缺陷还可导致管理程序造成主机崩溃。具有配置完全虚拟化客户机系统权限的用户可利用此缺陷造成主机崩溃。
（CVE-2010-2938，中危）

* 在 Linux 内核流量控制单元实现中发现信息泄漏缺陷。本地攻击者可利用这些缺陷来导致内核将内核内存泄漏到用户空间，从而可能导致敏感信息泄露。（CVE-2010-2942，中危）

* 在 Linux 内核的 XFS 文件系统实现中发现一个缺陷。文件句柄查找可能返回被视为有效的无效 inode。如果通过 NFS（网络文件系统）挂载 XFS 文件系统，则本地攻击者可访问过时的数据或覆盖重用这些 inode 的现有数据。（CVE-2010-2943，中危）

* 在 Linux 内核的 ext4 文件系统实现中的盘区范围检查代码中发现一个整数溢出缺陷。如果本地非特权用户对经 ext4 挂载的文件系统具有写入访问权限，则可通过在很大的文件偏差处写入文件来触发此缺陷，从而造成本地拒绝服务。（CVE-2010-3015，中危）

* 在 Linux 内核的 USB 实现中发现一个信息泄漏缺陷。某些 USB 错误可导致将未初始化的内核缓冲区发送至用户空间。具有对目标系统的物理访问权限的攻击者可利用此缺陷来导致信息泄漏。（CVE-2010-1083，低危）

Red Hat 在此感谢 Andre Osterhues 报告 CVE-2010-2492；感谢 CenITex 的 Grant Diffey 报告 CVE-2010-2798；
感谢 Toshiyuki Okajima 报告 CVE-2010-3015；感谢 Marcus Meissner 报告 CVE-2010-1083。

此更新还修复多个缺陷。很快将可通过“参考”中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0720：

更新后的 mikmod 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

MikMod 是适用于 Linux、UNIX 和类似操作系统的 MOD 音乐文件播放器。它支持多种文件格式，包括 MOD、STM、S3M、MTM、XM、ULT 和 IT。

在 MikMod 中发现多种造成缓冲区溢出的输入验证缺陷。播放特别构建的各种格式音乐文件时可导致使用 MikMod 库的应用程序崩溃或可能执行任意代码。（CVE-2009-3995、CVE-2009-3996、CVE-2007-6720）

所有 MikMod 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 MikMod 库的运行中应用程序，才能使此更新生效。

来自 Red Hat 安全公告 2010:0718：

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* Linux 内核 32/64 位兼容性层实现中的 compat_alloc_user_space() 函数缺少健全性检查。如果可从用户空间控制此函数的长度参数，则可将其滥用于 Linux 内核的其他区域。在 64 位系统中，本地非特权用户可利用此缺陷来升级其权限。（CVE-2010-3081，重要）

Red Hat 在此感谢 Ben Hawkes 报告此问题。

有关详细信息，请参阅知识库文章 DOC-40265：https://access.redhat.com/kb/docs/DOC-40265

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0704：

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* Linux 内核 32/64 位兼容性层实现中的 compat_alloc_user_space() 函数缺少健全性检查。如果可从用户空间控制此函数的长度参数，则可将其滥用于 Linux 内核的其他区域。在 64 位系统中，本地非特权用户可利用此缺陷来升级其权限。（CVE-2010-3081，重要）

Red Hat 在此感谢 Ben Hawkes 报告此问题。

Red Hat 意识到可以公开利用此问题。
有关详细信息，请参阅知识库文章 DOC-40265：https://access.redhat.com/kb/docs/DOC-40265

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0703：

更新后的 bzip2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

bzip2 是可免费获取的优质数据压缩程序。它同时提供独立的压缩和解压缩实用工具，以及可供其他程序使用的共享库。

在 bzip2 解压缩例程中发现整数溢出缺陷。解压缩畸形存档时，此问题可导致 bzip2 或链接到 libbz2 库的应用程序崩溃，或者可能执行任意代码。(CVE-2010-0405)

bzip2 用户应升级这些更新后的程序包，其中包含用于解决该问题的向后移植的修补程序。必须重新启动所有使用 libbz2 库的运行中应用程序，才能使此更新生效。

来自 Red Hat 安全公告 2010:0698：

更新后的 samba3x 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 对 Windows 安全标识符 (SID) 的二进制形式进行解析的方式中发现缺失数组边界检查缺陷。恶意客户端可向 Samba 服务器发送特别构建的 SMB 请求，导致以 Samba 服务器的权限 (smbd) 执行任意代码。(CVE-2010-3069)

建议 Samba 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

ID	名称	严重性
68150	Oracle Linux 5：php (ELSA-2010-0919)	high
68149	Oracle Linux 6：cvs (ELSA-2010-0918)	high
68148	Oracle Linux 5：kvm (ELSA-2010-0898)	medium
68147	Oracle Linux 4：systemtap (ELSA-2010-0895)	high
68146	Oracle Linux 5 / 6：systemtap (ELSA-2010-0894)	medium
68145	Oracle Linux 6：openswan (ELSA-2010-0892)	critical
68144	Oracle Linux 6：pam (ELSA-2010-0891)	high
68143	Oracle Linux 6pidginELSA-2010-0890	high
68142	Oracle Linux 4 / 5 / 6：freetype (ELSA-2010-0889)	high
68141	Oracle Linux 6：glibc (ELSA-2010-0872)	high
68140	Oracle Linux 6：cups (ELSA-2010-0866)	critical
68139	Oracle Linux 6nss (ELSA-2010-0862)	medium
68138	Oracle Linux 6samba (ELSA-2010-0860)	critical
68137	Oracle Linux 6：poppler (ELSA-2010-0859)	high
68136	Oracle Linux 6：bzip2 (ELSA-2010-0858)	medium
68135	Oracle Linux 5：kernel (ELSA-2010-0839)	medium
68134	Oracle Linux 5：mysql (ELSA-2010-0825)	medium
68133	Oracle Linux 4：mysql (ELSA-2010-0824)	medium
68132	Oracle Linux 5：pam (ELSA-2010-0819)	high
68131	Oracle Linux 4：thunderbird (ELSA-2010-0812)	critical
68130	Oracle Linux 5：cups (ELSA-2010-0811)	critical
68129	Oracle Linux 3 / 4：seamonkey (ELSA-2010-0810)	critical
68128	Oracle Linux 5：xulrunner (ELSA-2010-0809)	critical
68127	Oracle Linux 4：firefox (ELSA-2010-0808)	critical
68126	Oracle Linux 5：glibc (ELSA-2010-0793)	critical
68125	Oracle Linux 5：kernel (ELSA-2010-0792)	high
68124	Oracle Linux 4：pidgin (ELSA-2010-0788)	medium
68123	Oracle Linux 5：glibc (ELSA-2010-0787)	high
68122	Oracle Linux 4 / 5：quagga (ELSA-2010-0785)	high
68121	Oracle Linux 4 / 5：firefox (ELSA-2010-0782)	medium
68120	Oracle Linux 3 / 4：seamonkey (ELSA-2010-0781)	high
68119	Oracle Linux 4：thunderbird (ELSA-2010-0780)	high
68118	Oracle Linux 4：kernel (ELSA-2010-0779)	medium
68117	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2010-0768)	critical
68116	Oracle Linux 4：cups (ELSA-2010-0755)	medium
68115	Oracle Linux 3：cups (ELSA-2010-0754)	medium
68114	Oracle Linux 4：kdegraphics (ELSA-2010-0753)	medium
68113	Oracle Linux 4：gpdf (ELSA-2010-0752)	medium
68112	Oracle Linux 4：xpdf (ELSA-2010-0751)	medium
68111	Oracle Linux 3：xpdf (ELSA-2010-0750)	medium
68110	Oracle Linux 5：poppler (ELSA-2010-0749)	high
68109	Oracle Linux 4 / 5：postgresql / postgresql84 (ELSA-2010-0742)	critical
68108	Oracle Linux 4 / 5：freetype (ELSA-2010-0737)	high
68107	Oracle Linux 3：freetype (ELSA-2010-0736)	high
68106	Oracle Linux 5：kernel (ELSA-2010-0723)	high
68105	Oracle Linux 3 / 4 / 5：mikmod (ELSA-2010-0720)	high
68104	Oracle Linux 4：kernel (ELSA-2010-0718)	high
68103	Oracle Linux 5：kernel (ELSA-2010-0704)	high
68102	Oracle Linux 3 / 4 / 5：bzip2 (ELSA-2010-0703)	medium
68101	Oracle Linux 5：samba3x (ELSA-2010-0698)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

medium

high

medium

critical

high

high

high

high

critical

medium

critical

high

medium

medium

medium

medium

high

critical

critical

critical

critical

critical

critical

high

medium

high

high

medium

high

high

medium

critical

medium

medium

medium

medium

medium

medium

high

critical

high

high

high

high

high

high

medium

critical