来自 Red Hat 安全公告 2009:1060：

更新后的 pidgin 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

在 Pidgin 使用可扩展通讯和表示协议 (XMPP) 发起文件传输的方式中发现一个缓冲区溢出缺陷。如果 Pidgin 客户端发起文件传输，而远程目标发送畸形响应，则可导致 Pidgin 崩溃，或者可能以运行 Pidgin 的用户的权限执行任意代码。此缺陷仅影响使用 XMPP 的帐户，例如 Jabber 和 Google Talk。(CVE-2009-1373)

在 Pidgin 的 QQ 协议解密处理程序中发现一个拒绝服务缺陷。当 QQ 协议解密数据包信息时，堆数据可被覆盖，从而可能导致 Pidgin 崩溃。(CVE-2009-1374)

在对 Pidgin 的 PurpleCircBuffer 对象进行扩展的方式中发现一个缺陷。如果更多数据到达时缓冲区已满，则此缓冲区中存储的数据将被损坏。这些损坏的数据可以造成将迷惑性或误导性数据呈现给用户，或者可能导致 Pidgin 崩溃。(CVE-2009-1375)

已发现在 32 位平台上，Red Hat 安全公告 RHSA-2008:0584 提供了不完整的补丁，该修复针对影响 Pidgin 的 MSN 协议处理程序的整数溢出缺陷。如果 Pidgin 客户端收到特别构建的 MSN 消息，则可能以运行 Pidgin 的用户的权限执行任意代码。(CVE-2009-1376)

注意：默认情况下，使用 MSN 帐户时，仅在您伙伴列表中的用户能够向您发送消息。这会防止任意 MSN 用户利用此缺陷。

所有 Pidgin 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Pidgin，才能使此更新生效。

来自 Red Hat 安全公告 2009:1059：

更新后的 pidgin 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

在 Pidgin 使用可扩展通讯和表示协议 (XMPP) 发起文件传输的方式中发现一个缓冲区溢出缺陷。如果 Pidgin 客户端发起文件传输，而远程目标发送畸形响应，则可导致 Pidgin 崩溃，或者可能以运行 Pidgin 的用户的权限执行任意代码。此缺陷仅影响使用 XMPP 的帐户，例如 Jabber 和 Google Talk。(CVE-2009-1373)

已发现在 32 位平台上，Red Hat 安全公告 RHSA-2008:0584 提供了不完整的补丁，该修复针对影响 Pidgin 的 MSN 协议处理程序的整数溢出缺陷。如果 Pidgin 客户端收到特别构建的 MSN 消息，则可能以运行 Pidgin 的用户的权限执行任意代码。(CVE-2009-1376)

注意：默认情况下，使用 MSN 帐户时，仅在您伙伴列表中的用户能够向您发送消息。这会防止任意 MSN 用户利用此缺陷。

所有 Pidgin 用户应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Pidgin，才能使此更新生效。

来自 Red Hat 安全公告 2009:1040：

更新后的 ntp 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

网络时间协议 (NTP) 用于将计算机的时间与引用时间源进行同步。

在 ntpd 后台程序的 NTPv4 认证代码中发现一个缓冲区溢出缺陷。如果 ntpd 被配置为使用公钥加密进行 NTP 数据包的认证，则远程攻击者可利用这一缺陷发送特别构建的请求数据包，使 ntpd 崩溃，或可能以 'ntp' 用户的权限执行任意代码。(CVE-2009-1252)

注意：默认情况下未启用 NTP 认证。

在 ntpq 诊断命令中发现一个缓冲区溢出缺陷。恶意远程服务器可向 ntpq 请求发送特别构建的回复，这可能使 ntpq 崩溃，或可能以运行 ntpq 命令用户的权限执行任意代码。
(CVE-2009-0159)

建议所有 ntp 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后，ntpd 后台程序将自动重新启动。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2009-1039 公告中提及的多个漏洞影响。

    - 修复解析 Autokey 关联消息时发生的缓冲区溢出（#500783，CVE-2009-1252）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2009-1036 公告中提及的多个漏洞影响。

    [0.6.5-13.1]
    - 修复 frag 代码中的空指针取消引用和某些内存泄漏 (#497990)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0480：

更新后的 poppler 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。

在 poppler 中发现多种整数溢出缺陷。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。（CVE-2009-0147、CVE-2009-1179、CVE-2009-1187、CVE-2009-1188）

在 poppler 的 JBIG2 解码器中发现多种缓冲区溢出缺陷。
攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。（CVE-2009-0146、CVE-2009-1182）

在 poppler 的 JBIG2 解码器中发现多种可导致释放任意内存的缺陷。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。（CVE-2009-0166、CVE-2009-1180）

在 poppler 的 JBIG2 解码器中发现多种输入验证缺陷。
攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。(CVE-2009-0800)

在 poppler 的 JBIG2 解码器中发现多种拒绝服务缺陷。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃。（CVE-2009-0799、CVE-2009-1181、CVE-2009-1183）

Red Hat 在此感谢 Apple 产品安全团队的 Braden Thomas 和 Drew Yao 以及 CERT/CC 的 Will Dormann 负责地报告这些缺陷。

建议用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0479：

更新后的 perl-DBD-Pg 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Perl DBI 是 Perl 语言的数据库访问应用程序编程接口 (API)。perl-DBD-Pg 允许 Perl 应用程序访问 PostgreSQL 数据库服务器。

在 pg_getline 函数实现中发现一个基于堆的缓冲区溢出缺陷。如果 pg_getline 或 getline 函数从数据库中读取很大的不受信任的记录，则可导致使用这些函数的应用程序崩溃，或者可能执行任意代码。(CVE-2009-0663)

注意：安装此更新后，pg_getline 返回的数据可能多于其第二个参数指定的值，因为此参数将被忽略。这与当前上游行为一致。
以前，不会强制使用长度限制（第二个参数），从而允许发生缓冲区溢出。

在对从数据库中获得的 BYTEA 类型值执行取消引用的函数中发现一个内存泄漏缺陷。能够导致使用 perl-DBD-Pg 执行大量 SQL 查询的应用程序返回 BYTEA 记录的攻击者可造成该应用程序使用超量内存或者可能崩溃。(CVE-2009-1341)

建议所有 perl-DBD-Pg 用户升级此更新后的程序包，其中包含用于修复这些问题的向后移植的修补程序。
必须重新启动使用 perl-DBD-Pg 的应用程序才能使更新生效。

来自 Red Hat 安全公告 2009:0476：

更新后的 pango 和 evolution28-pango 程序包修复了一个整数溢出缺陷，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Pango 是用于国际化文本的布局和渲染的库。

Will Drewry 发现在 Pango 的 pango_glyph_string_set_size() 函数中存在整数溢出缺陷。如果攻击者能够在将任意长字符串传递到 Pango 中，则可能以应用程序调用 Pango 的权限执行任意代码。
(CVE-2009-1194)

建议 pango 和 evolution28-pango 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，必须重新启动系统或重新启动 X 服务器，才能使更新生效。注意：重新启动 X 服务器会关闭所有打开的应用程序并使您注销会话。

来自 Red Hat 安全公告 2009:0474：

更新后的 acpid 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

acpid 是用于将 ACPI（高级配置和电源接口）事件调度到用户空间程序的后台程序。

Anthony de Almeida Lopes of Outpost24 AB 报告在 acpid 后台程序的错误处理中发现拒绝服务缺陷。如果攻击者可耗尽向 acpid 开放的套接字，该后台程序将进入无限循环，从而消耗大多数 CPU 资源并阻止 acpid 与合法进程通信。(CVE-2009-0798)

建议用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0473：

更新后的 kernel 程序包修复了多个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核网络文件系统 (NFS) 实现的 do_setlk() 函数中发现一个逻辑错误。如果信号中断了锁定请求，则会错误地创建本地 POSIX 锁定。如果在文件描述符的相应锁定请求返回前将描述符关闭，这可在 NFS 服务器上造成拒绝服务。（CVE-2008-4307，重要）

* 在 64 位系统上 Linux 内核系统调用审计实现中发现一个缺陷。如果系统调用审计配置根据“syscall”数量或参数进行过滤，此缺陷可允许本地非特权用户避开该配置。（CVE-2009-0834，重要）

* 如果某个进程在退出前执行了设置用户 ID (setuid) 应用程序，则 Linux 内核中的 exit_notify() 函数不会正确重置退出信号。这可允许本地非特权用户提升其权限。（CVE-2009-1337，重要）

* 在 Linux 内核 eCryptfs 实现的 ecryptfs_write_metadata_to_contents() 函数中发现一个缺陷。在具有 4096 字节页面大小的系统上，此缺陷可能导致 4096 字节的未初始化内核内存被写入到 eCryptfs 文件标头中，从而造成信息泄漏。注意：在运行有漏洞的 eCryptfs 版本的系统上创建的加密文件可能会在 eCryptfs 文件标头中包含泄漏的数据。此更新不会删除任何泄漏的数据。请参阅“参考”部分中的知识库文章以了解更多信息。（CVE-2009-0787，中危）

* 网络文件系统的 (NFS) Linux 内核实现未正确初始化 nfs_server 数据结构中的文件名限制。此缺陷可能会在挂载 NFS 共享的客户端上导致拒绝服务。（CVE-2009-1336，中危）

此更新还修复以下缺陷：

* enic 驱动程序（Cisco 10G 以太网）未在虚拟化下运行。(BZ#472474)

* 可能无法在低内存条件下成功配置使用 IBM eHEA 以太网设备驱动程序的网络接口。
(BZ#487035)

* 通过“arp_validate=3”选项绑定可能阻止故障转移。(BZ#488064)

* 在虚拟化下运行时，acpi-cpufreq 模块将“Domain attempted WRMSR”错误写入到 dmesg 日志。(BZ#488928)

* NFS 客户端可能在卸载期间遇到死锁。
(BZ#488929)

* ixgbe 驱动程序重复计算接收到的字节和数据包数量。(BZ#489459)

* Wacom Intuos3 Lens Cursor 设备未在 Wacom Intuos3 12x12 手写板上正常工作。(BZ#489460)

* 在 Itanium® 架构上，nanosleep() 导致 sleep 和 usleep 等使用它的命令的休眠时间比预期多一秒。(BZ#490434)

* 64 位 PowerPC 系统上运行 clvmd 时会发生 slab 缓存数据结构的内核错误和损坏。(BZ#491677)

* 在 32 位模式下运行时，NONSTOP_TSC 功能未在 Intel®微架构 (Nehalem) 上正确执行。(BZ#493356)

* 在安装期间或之后的某个时间点过后，键盘可能不会对 IBM eServer System p 计算机起作用。(BZ#494293)

* 将 Device Mapper Multipathing 用于 qla2xxx 驱动程序导致频繁的路径故障。(BZ#495635)

* 如果通过设置为小于系统中 CPU 实际数量的 dom0_max_vcpus 参数引导管理程序，并且启动了 cpuspeed 服务，则管理程序可能会崩溃。(BZ#495931)

* 使用 Openswan 提供 IPsec 虚拟专用网络最终导致 CPU 软锁定和系统崩溃。
(BZ#496044)

* posix_locks_deadlock() 可能会进入无限循环（在 BKL 下），从而导致系统挂起。(BZ#496842)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:0459：

更新后的 kernel 程序包修复了多个安全问题和各种缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 在 Linux 内核网络文件系统 (NFS) 实现的 do_setlk() 函数中发现一个逻辑错误。如果信号中断了锁定请求，则会错误地创建本地 POSIX 锁定。如果在文件描述符的相应锁定请求返回前将描述符关闭，这可在 NFS 服务器上造成拒绝服务。（CVE-2008-4307，重要）

* 在 64 位系统上 Linux 内核系统调用审计实现中发现一个缺陷。如果系统调用审计配置根据“syscall”数量或参数进行过滤，此缺陷可允许本地非特权用户避开该配置。（CVE-2009-0834，重要）

* Chris Evans 报告 Linux 内核信号实现中的缺陷。clone() 系统调用允许调用程序显示在其子程序退出时要接收的信号。通过 CLONE_PARENT 标记调用 clone() 时，它允许调用程序克隆与之共享同一父程序的新子程序，即使调用程序的父程序具有不同的真实而有效的用户 ID，这样也可将显示的信号发送到调用程序的父程序（而不是调用程序）。这可导致父程序的拒绝服务。
（CVE-2009-0028，中危）

* 通过 SO_BSDCOMPAT optname 集调用 getsockopt() 函数时，Linux 内核中的 sock_getsockopt() 函数未正确初始化可直接返回到用户空间的数据结构。此缺陷可能导致内存泄露。
（CVE-2009-0676，中危）

缺陷补丁：

* 如果 Red Hat Enterprise Linux 4.7 客户机配置文件指定“vif = [ 'type=ioemu' ]”，则这些客户机可能发生内核崩溃。此崩溃仅在通过“xm create”命令启动客户机时发生。(BZ#477146)

* IO-APIC NMI 监视程序中的缺陷可能阻止在 HP ProLiant DL580 G5 系统上安装 Red Hat Enterprise Linux 4.7。安装期间可能挂起并可能发生“NMI received for unknown reason [xx]”错误。(BZ#479184)

* 通过使用 igb 驱动程序的网络接口使用 netdump 时，某些系统上会发生内核死锁。(BZ#480579)

* Itanium® 架构上的 sys_ptrace() 中可能发生内核挂起，这可能由使用 strace 跟踪线程进程触发。(BZ#484904)

* RHSA-2008:0665 勘误表仅修复针对磁带设备的 LSI Logic LSI53C1030 Ultra320 SCSI 控制器的已知问题。发送到磁带设备的读取命令可能接收到错误的数据。此问题可能导致数据损坏。此更新包含一个针对所有设备类型的补丁。(BZ#487399)

* 缺少的内存屏障导致 AIO 子系统中 read_events() 和 aio_complete() 函数之间存在争用条件。这可能造成 read_events() 中的线程无限期地休眠，从而可能导致应用程序挂起。(BZ#489935)

* 由于 NFS 客户端代码中缺少同步，在 NFS 客户端使其页面缓存对特定文件失效时，通过 mmap() 映射的内存区域对某些页面进行的修改（对于 NFS 挂载文件系统上的文件）可能会丢失。
(BZ#490119)

* megaraid_mbox 驱动程序中的空指针取消引用造成某些系统中的系统崩溃。(BZ#493420)

* ext3 文件系统代码中的 ext3_symlink() 函数在某些事务内使用非法的 __GFP_FS 分配。这可能导致内核错误和“断言失败”错误。(BZ#493422)

* do_machine_check() 清除了所有计算机检查例外 (MCE) 状态寄存器，阻止 BIOS 将其用于确定某些错误和内核错误的原因。(BZ#494915)

* 阻止 NMI 监视程序在 HP ProLiant DL580 G5 系统中初始化的缺陷。(BZ#497330)

此更新包含用于修复这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:0458：

更新后的 gpdf 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

GPdf 是可移植文档格式 (PDF) 文件查看器。

在 GPdf JBIG2 解码器中发现多个整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 GPdf 崩溃或可能执行任意代码。
（CVE-2009-0147、CVE-2009-1179）

在 GPdf 的 JBIG2 解码器中发现多种缓冲区溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 GPdf 崩溃或可能执行任意代码。
（CVE-2009-0146、CVE-2009-1182）

在 GPdf 的 JBIG2 解码器中发现多种可导致释放任意内存的缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 GPdf 崩溃或可能执行任意代码。（CVE-2009-0166、CVE-2009-1180）

在 GPdf 的 JBIG2 解码器中发现多种输入验证缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 GPdf 崩溃或可能执行任意代码。
(CVE-2009-0800)

在 GPdf 的 JBIG2 解码器中发现多种拒绝服务缺陷。
攻击者可创建恶意 PDF，打开该文件将导致 GPdf 崩溃。（CVE-2009-0799、CVE-2009-1181、CVE-2009-1183）

Red Hat 在此感谢 Apple 产品安全团队的 Braden Thomas 和 Drew Yao 以及 CERT/CC 的 Will Dormann 负责地报告这些缺陷。

建议用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0457：

更新后的 libwmf 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libwmf 是用于读取和转换 Windows 图元文件格式 (WMF) 矢量图形的库，供 GIMP 和 ImageMagick 等应用程序使用。

在 libwmf 中嵌入的 GD 图形库中发现指针释放后使用错误缺陷。攻击者可创建特别构建的 WMF 文件，如果受害者打开该文件，将导致使用 libwmf 的应用程序崩溃，或可能以运行该应用程序的用户的身份执行任意代码。(CVE-2009-1364)

注意：此缺陷为 libwmf. 中嵌入的 GD 图形库所特有。它不会影响“gd”程序包中的 GD 图形库，或使用此库的应用程序。

Red Hat 在此感谢 Google 安全团队的 Tavis Ormandy 负责地报告此缺陷。

建议所有 libwmf 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，必须重新启动所有使用 libwmf 的应用程序才能使更新生效。

来自 Red Hat 安全公告 2009:0449：

更新后的 firefox 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。
(CVE-2009-1313)

有关此缺陷的技术详细信息，请参阅针对 Firefox 3.0.10 的 Mozilla 安全公告。您可以在此勘误表的“参考”部分中找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了此问题的 Firefox 版本 3.0.10。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-0444 公告中提及的多个漏洞的影响。

    [4.1.3-7.1.el5_3.1]
    - cve-2005-3350、cve-2005-2974

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0437：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的身份执行任意代码。
（CVE-2009-1303、CVE-2009-1305）

在处理畸形 Web 内容的方式中发现多个缺陷。包含恶意内容的网页可以在站点的上下文中执行任意 JavaScript，从而可能会向用户呈现误导性的数据，或窃取登录凭据等敏感信息。（CVE-2009-0652、CVE-2009-1306、CVE-2009-1307、CVE-2009-1309、CVE-2009-1312）

在 SeaMonkey 将某些网页保存到本地文件的方式中发现一个缺陷。如果用户保存包含 POST 数据的网页的内部框架，则 POST 数据可能会显示在内部框架中，从而可能泄露登录凭据等敏感信息。
(CVE-2009-1311)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2009:0436：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。
（CVE-2009-1302、CVE-2009-1303、CVE-2009-1304、CVE-2009-1305）

在处理畸形 Web 内容的方式中发现多个缺陷。包含恶意内容的网页可以在站点的上下文中执行任意 JavaScript，从而可能会向用户呈现误导性的数据，或窃取登录凭据等敏感信息。（CVE-2009-0652、CVE-2009-1306、CVE-2009-1307、CVE-2009-1308、CVE-2009-1309、CVE-2009-1310、CVE-2009-1312）

在 Firefox 将某些网页保存到本地文件的方式中发现一个缺陷。如果用户保存包含 POST 数据的网页的内部框架，则 POST 数据可能会显示在内部框架中，从而可能泄露登录凭据等敏感信息。
(CVE-2009-1311)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.0.9 的 Mozilla 安全公告。您可以在此勘误表的“参考”部分中找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.0.9。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2009:0431：

更新后的 kdegraphics 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kdegraphics 程序包包含用于 K Desktop Environment 的应用程序，包括 KPDF，这是一款可移植文档格式 (PDF) 文件查看器。

在 KPDF JBIG2 解码器中发现多个整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 KPDF 崩溃或可能执行任意代码。
（CVE-2009-0147、CVE-2009-1179）

在 KPDF 的 JBIG2 解码器中发现多个缓冲区溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 KPDF 崩溃或可能执行任意代码。
（CVE-2009-0146、CVE-2009-1182）

在 KPDF 的 JBIG2 解码器中发现多个可导致任意内存释放的缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 KPDF 崩溃或可能执行任意代码。（CVE-2009-0166、CVE-2009-1180）

在 KPDF 的 JBIG2 解码器中发现多个输入验证缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 KPDF 崩溃或可能执行任意代码。
(CVE-2009-0800)

在 KPDF 的 JBIG2 解码器中发现多个拒绝服务缺陷。
攻击者可创建恶意 PDF，打开该文件将导致 KPDF 崩溃。（CVE-2009-0799、CVE-2009-1181、CVE-2009-1183）

Red Hat 在此感谢 Apple 产品安全团队的 Braden Thomas 和 Drew Yao 以及 CERT/CC 的 Will Dormann 负责地报告这些缺陷。

建议用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0430：

更新后的 xpdf 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

在 Xpdf 的 JBIG2 解码器中发现多种整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。
（CVE-2009-0147、CVE-2009-1179）

在 Xpdf 的 JBIG2 解码器中发现多种缓冲区溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。
（CVE-2009-0146、CVE-2009-1182）

在 Xpdf 的 JBIG2 解码器中发现多种缺陷，可导致释放任意内存。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。（CVE-2009-0166、CVE-2009-1180）

在 Xpdf 的 JBIG2 解码器中发现多种输入验证缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。
(CVE-2009-0800)

在 Xpdf 的 JBIG2 解码器中发现多种拒绝服务缺陷。
攻击者可创建恶意 PDF，打开该文件将导致 Xpdf 崩溃。（CVE-2009-0799、CVE-2009-1181、CVE-2009-1183）

Red Hat 在此感谢 Apple 产品安全团队的 Braden Thomas 和 Drew Yao 以及 CERT/CC 的 Will Dormann 负责地报告这些缺陷。

建议用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-0429 公告中提及的多个漏洞的影响。

    [1:1.3.7-8:.4]
    - 应用了 Tim Waugh 为来自 CERT 的 bat3892.pdf、batch4781.pdf、batch5486.pdf、batch19856.pdf、batch19869.pdf 测试文件提供的其他修补程序缺陷 #491864。
    - 解决了 rhbz#492386。

    [1:1.3.7-8:.3]
    - 应用了修补程序以修复 CVE-2009-0163 缺陷 #490596] 、 CVE-2009-0146 缺陷 #490612、 CVE-2009-0147 缺陷 #490614] 和 CVE-2009-0166 缺陷 #490625] 。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0428：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Common UNIX® Printing System (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。

在 CUPS 图像转换过滤器“imagetops”和“imagetoraster”使用的标记图像文件格式 (TIFF) 解码例程中，发现导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可创建恶意 TIFF 文件，如果打印该文件，可能以“lp”用户的身份执行任意代码。(CVE-2009-0163)

Red Hat 在此感谢 Apple 产品安全团队的 Aaron Sigel 负责地报告此缺陷。

建议 cups 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，cupsd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:0427：

更新后的 udev 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

udev 提供用户空间 API 并实现动态设备目录，仅提供系统上存在的设备。udev 取代 devfs 以便提供更大的热插拔功能。
Netlink 是面向数据报的服务，用于在内核模块与用户空间进程之间传输信息。

发现 udev 未正确检查 Netlink 消息的来源。本地攻击者可利用此缺陷通过构建的发送到 udev 的 Netlink 消息获取根权限，导致其为现有系统块设备（例如根文件系统）创建全局可写的块设备文件。(CVE-2009-1185)

Red Hat 在此感谢 SUSE 安全团队的 Sebastian Krahmer 负责地报告此缺陷。

建议 udev 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，udevd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:0421：

更新后的 ghostscript 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ghostscript 是一套提供 PostScript 解释器的软件、一套 C 程序（Ghostscript 库，用 PostScript 语言实现图形功能）和可移植文档格式 (PDF) 文件的解释器。

发现 Red Hat 安全公告 RHSA-2009:0345 未解决 Ghostscript 的 International Color Consortium Format 库 (icclib) 中所有可能的整数溢出缺陷。攻击者可利用特别构建的 ICC 配置文件，创建恶意 PostScript 或含有嵌入图像的 PDF 文件，当受害者打开文件时可导致 Ghostscript 崩溃，或者可能执行任意代码。(CVE-2009-0792)

在 Ghostscript 中发现一个缓冲区溢出缺陷和多种缺失的边界检查。攻击者可以创建特别构建的 PostScript 或 PDF 文件，在打开时可导致 Ghostscript 崩溃，或者可能执行任意代码。（CVE-2008-6679、CVE-2007-6725、CVE-2009-0196）

Red Hat 在此感谢 Secunia Research 的 Alin Rad Pop 负责地报告 CVE-2009-0196 缺陷。

建议 ghostscript 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0420：

更新后的 ghostscript 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ghostscript 是一套提供 PostScript 解释器的软件、一套 C 程序（Ghostscript 库，用 PostScript 语言实现图形功能）和可移植文档格式 (PDF) 文件的解释器。

发现 Red Hat 安全公告 RHSA-2009:0345 未解决 Ghostscript 的 International Color Consortium Format 库 (icclib) 中所有可能的整数溢出缺陷。攻击者可利用特别构建的 ICC 配置文件，创建恶意 PostScript 或含有嵌入图像的 PDF 文件，当受害者打开文件时可导致 Ghostscript 崩溃，或者可能执行任意代码。(CVE-2009-0792)

在 Ghostscript 的 CCITTFax 解码过滤器中发现缺少边界检查。攻击者可以创建特别构建的 PostScript 或 PDF 文件，在打开时可导致 Ghostscript 崩溃，或者可能执行任意代码。(CVE-2007-6725)

建议 ghostscript 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-0411 公告中提及的一个漏洞影响。

    [0.4.7-23.el5_3.2]
    - 添加了 493401_multipathd_umask_fix.patch
    - 解决了 bz #493401

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0410：

更新后的 krb5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在 MIT Kerberos 使用的 ASN.1（抽象语法标记一）解码器中发现一个输入验证缺陷。远程攻击者可利用此缺陷，导致使用 MIT Kerberos 库（如 kadmind 或 krb5kdc）的网络服务取消引用或释放未初始化的指针进而造成服务崩溃，或可能以运行该服务的用户的权限执行任意代码。(CVE-2009-0846)

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 MIT Kerberos 库且正在运行的服务才能使更新生效。

来自 Red Hat 安全公告 2009:0409：

更新后的 krb5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在 MIT Kerberos 使用的 ASN.1（抽象语法标记一）解码器中发现一个输入验证缺陷。远程攻击者可以利用此缺陷导致 kadmind 或 krb5kdc 等使用 MIT Kerberos 库的网络服务取消引用或释放未初始化的指针，从而使这些服务崩溃。(CVE-2009-0846)

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 MIT Kerberos 库且正在运行的服务才能使更新生效。

来自 Red Hat 安全公告 2009:0408：

更新后的 krb5 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。Generic Security Service Application Program Interface (GSS-API) 定义以通用方式为调用程序（协议）提供安全服务。Simple and Protected GSS-API Negotiation (SPNEGO) 机制由 GSS-API 对等机用于从安全机制的通用集中进行选择。

在 MIT Kerberos 使用的 ASN.1（抽象语法标记一）解码器中发现一个输入验证缺陷。远程攻击者可以利用此缺陷导致 kadmind 或 krb5kdc 等使用 MIT Kerberos 库的网络服务取消引用或释放未初始化的指针，从而使这些服务崩溃。(CVE-2009-0846)

在 MIT Kerberos GSS-API 库的 SPNEGO 机制实现中发现多种输入验证缺陷。远程攻击者可以使用这些缺陷使利用 MIT Kerberos GSS-API 库对用户进行认证的任何网络服务崩溃，或者可能泄漏该服务的部分内存。（CVE-2009-0844、CVE-2009-0845）

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 MIT Kerberos 库且正在运行的服务才能使更新生效。

来自 Red Hat 安全公告 2009:0402：

更新后的 openswan 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Openswan 是 Internet 协议安全性 (IPsec) 和 Internet 密钥交换 (IKE) 的免费实现。IPsec 使用强加密提供认证和加密服务。
这些服务可让您通过不受信任的网络建立安全隧道。经过不受信任的网络的一切内容都会由 IPsec 网关计算机进行加密，并由位于隧道另一端的网关进行解密。产生的隧道是虚拟专用网络 (VPN)。

Gerd v. Egidy 在 Openswan 的 pluto IKE 后台程序中的 Dead Peer Detection (DPD) 中发现了一个缺陷。远程攻击者可以使用恶意 DPD 数据包造成 pluto 后台程序崩溃。(CVE-2009-0790)

已发现 Openswan 的 livetest 脚本以不安全的方式创建临时文件。本地攻击者可利用此缺陷覆盖运行脚本的用户拥有的任意文件。
(CVE-2008-4190)

注意：如其手册页面中所述，livetest 脚本是不完整的功能，不会由随 Openswan 分发的任何其他脚本自动执行，完全没有打算使用。在这些更新后的程序包中，该脚本在运行时仅会输出一条信息性消息，之后会立即退出。

建议所有 openswan 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装此更新后，ipsec 服务将自动重新启动。

来自 Red Hat 安全公告 2009:0398：

更新后的 SeaMonkey 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理包含 XSLT 转换的 XML 文件的方式中发现了一个内存损坏缺陷。远程攻击者可利用此缺陷使 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的身份执行任意代码。(CVE-2009-1169)

在 SeaMonkey 处理某些 XUL 垃圾回收事件的方式中发现了一个缺陷。远程攻击者可利用此缺陷使 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的身份执行任意代码。(CVE-2009-1044)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2009:0397：

更新后的 firefox 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在 Firefox 处理包含 XSLT 转换的 XML 文件的方式中发现了一个内存损坏缺陷。远程攻击者可利用此缺陷在用户运行 Firefox 时使 Firefox 崩溃，也可能执行任意代码。(CVE-2009-1169)

在 Firefox 处理某些 XUL 垃圾回收事件的方式中发现了一个缺陷。远程攻击者可利用此缺陷在用户运行 Firefox 时使 Firefox 崩溃，也可能执行任意代码。(CVE-2009-1044)

有关这些缺陷的技术详细信息，请参阅 Mozilla 安全公告。您可以在此勘误表的“参考”部分中找到 Mozilla 公告的链接。

Firefox 用户应升级这些更新后的程序包，其中解决了这些问题。对于 Red Hat Enterprise Linux 4，它们包含 firefox 程序包的向后移植修补程序。对于 Red Hat Enterprise Linux 5，它们包含 xulrunner 程序包的向后移植修补程序。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-0382 公告中提及的多个漏洞的影响。

    - 对 API 添加缺少的只读检查 (CVE-2008-5086)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-0377 公告中提及的多个漏洞的影响。

    [1:1.6.0.0-0.30.b09.0.1.el5]
    - 添加 oracle-enterprise.patch

    [1:1.6.0.0-0.30.b09]
    - 已更新 java-1.6.0-openjdk-lcms.patch

    [1:1.6.0.0-0.29.b09]
    - 已更新 java-1.6.0-openjdk-lcms.patch

    [1:1.6.0.0-0.29.b09]
    - 添加了 java-1.6.0-openjdk-messageutils.patch
    - 更新了版本说明。

    [1:1.6.0.0-0.28.b09]
    - 已更新 java-1.6.0-openjdk-lcms.patch
    - 更新了版本说明。

    [1:1.6.0.0-0.27.b09]
    - 已更新 java-1.6.0-openjdk-lcms.patch

    [1:1.6.0.0-0.26.b09]
    - 已更新 java-1.6.0-openjdk-securitypatches.patch.
    - 添加了 java-1.6.0-openjdk-lcms.patch.
    - 更新了版本说明。
    - 删除了 fedora 源。现在可以使用系统安装的 openjdk 进行构建。
    - 已解决：rhbz#490182

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0373：

更新后的 systemtap 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

SystemTap 是适用于运行 2.6 版 Linux 内核的系统的检测基础架构。SystemTap 脚本可收集系统运行数据，极大地简化信息收集。然后，收集的数据可以协助性能测量、功能测试以及性能和功能问题诊断。

在 SystemTap 中发现的争用条件可允许 stapusr 组中的用户将权限提升至 stapdev 组成员的权限（进而 root 权限），从而绕过目录约束限制并允许他们插入任意 SystemTap 内核模块。(CVE-2009-0784)

注意：仅当将另一个 SystemTap 内核模块置于当前运行的内核的“systemtap/”模块目录中时才可以利用此问题。

Red Hat 在此感谢 Erik Sjölund 报告此问题。

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0362：

更新后的 NetworkManager 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

NetworkManager 是尝试保持有线或无线网络连接始终处于活动状态的网络链接管理器。

在 NetworkManager 的 D-Bus 接口中发现一个信息泄露缺陷。本地攻击者可利用此缺陷来发现敏感信息，例如网络连接密码和预共享密钥。(CVE-2009-0365)

Red Hat 在此感谢 Ludwig Nussel 负责地报告此缺陷。

NetworkManager 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0361：

更新后的 NetworkManager 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

NetworkManager 是尝试保持有线或无线网络连接始终处于活动状态的网络链接管理器。

在 NetworkManager 的 D-Bus 接口中发现一个信息泄露缺陷。本地攻击者可利用此缺陷来发现敏感信息，例如网络连接密码和预共享密钥。(CVE-2009-0365)

在 NetworkManager 的 D-Bus 接口中发现一个潜在的拒绝服务缺陷。本地用户可以利用此缺陷来修改本地连接设置，从而阻止系统的网络连接正常工作。(CVE-2009-0578)

Red Hat 在此感谢 Ludwig Nussel 负责地报告这些缺陷。

NetworkManager 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0358：

更新后的 evolution 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Evolution 是一系列集成的电子邮件、日历、联系人管理、通信和个人信息管理 (PIM) 工具，用于 GNOME 桌面环境。

已发现 evolution 没有正确验证 NTLM (NT LAN Manager) 认证质询数据包。使用 NTLM 认证的恶意服务器可在用户认证过程中导致 Evolution 泄露部分内存或发生崩溃。(CVE-2009-0582)

在 evolution 所使用的 Base64 编码例程中发现整数溢出缺陷，可能导致基于堆的缓冲区溢出。当不受信任的大数据块为 Base64 编码时，这可能导致 evolution 崩溃，或可能执行任意代码。(CVE-2009-0587)

建议所有 evolution 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
必须重新启动所有正在运行的 evolution 实例才能使更新生效。

来自 Red Hat 安全公告 2009:0355：

更新后的 evolution 和 evolution-data-server 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Evolution 是一系列集成的电子邮件、日历、联系人管理、通信和个人信息管理 (PIM) 工具，用于 GNOME 桌面环境。

Evolution 数据服务器为与联系人、任务和日历信息互动的应用程序提供统一后台。Evolution 数据服务器最初开发作为 Evolution 后台，但现已被许多其他应用程序所使用。

Evolution 未能正确检查用于公钥加密和电子邮件签名的安全/多用途 Internet 邮件扩展 (S/MIME) 签名。攻击者可利用此缺陷通过更改显示给用户的电子邮件文本来欺骗签名。(CVE-2009-0547)

已发现 evolution 没有正确验证 NTLM (NT LAN Manager) 认证质询数据包。使用 NTLM 认证的恶意服务器可在用户认证过程中导致 Evolution 泄露部分内存或发生崩溃。(CVE-2009-0582)

在 Evolution 和 Evolution 数据服务器所使用的 Base64 编码例程中发现多个整数溢出缺陷，可能导致基于堆的缓冲区溢出。当不受信任的大数据块为 Base64 编码时，这可能导致 Evolution 或使用 Evolution 数据服务器的应用程序崩溃，或可能执行任意代码。(CVE-2009-0587)

建议所有 evolution 和 evolution-data-server 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 evolution 和 evolution-data-server 实例才能使更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-0354 公告中提及的多个漏洞的影响。

    - 添加针对 RH 缺陷的修补程序 #488280CVE-2009-0547S/MIME 签名。
    - 添加针对 RH 缺陷的修补程序 #488280CVE-2009-0582NTLM 认证。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0352：

更新后的 gstreamer-plugins-base 程序包修复了一个安全问题，现在可用于Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。GStreamer Base Plug-in 是一组精心维护的基础插件。

在 Vorbis 注释标记阅读器中发现导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可以创建精心构建的 Vorbis 文件，在受害者打开该文件时，将导致使用 GStreamer 的应用程序崩溃，或者可能执行任意代码。(CVE-2009-0586)

建议所有 gstreamer-plugins-base 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，必须重新启动所有使用 GStreamer 的应用程序（如 Totem 或 Rhythmbox）才能使更改生效。

来自 Red Hat 安全公告 2009:0345：

更新后的 ghostscript 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ghostscript 是一套提供 PostScript(TM) 解释器的软件、一套 C 程序（Ghostscript 库，用 PostScript 语言实现图形功能）和可移植文档格式 (PDF) 文件的解释器。

在 Ghostscript 的 International Color Consortium Format 库 (icclib) 中发现多种整数溢出缺陷（可能导致基于堆的缓冲区溢出），以及多种缺乏充分输入验证的缺陷。攻击者可利用特别构建的 ICC 配置文件，创建恶意 PostScript 或含有嵌入图像的 PDF 文件，当受害者打开文件时可导致 Ghostscript 崩溃，或可能执行任意代码。（CVE-2009-0583、CVE-2009-0584）

建议所有 ghostscript 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0344：

更新后的 libsoup 和 evolution28-libsoup 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libsoup 是以 C 语言编写的 GNOME 的 HTTP 客户端/库实现，它原来是 SOAP (Simple Object Access Protocol) 实现的一部分，称为 Soup，但 SOAP 部分和非 SOAP 部分现已拆分为单独的程序包。

在 libsoup 的 Base64 编码例程中发现整数溢出缺陷，导致基于堆的缓冲区溢出。攻击者可利用此缺陷造成崩溃，或可能执行任意代码。使用 libsoup 中用于编码不受信任的大型输入的 Base64 例程，以应用程序的权限执行任意代码。
(CVE-2009-0585)

所有 libsoup 和 evolution28-libsoup 用户都应升级到这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。必须重新启动所有使用受影响的库函数正在运行的应用程序（例如被配置为连接到 GroupWise 后端的 Evolution）才能使更新生效。

来自 Red Hat 安全公告 2009:0341：

更新后的 curl 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

cURL 是用于从 FTP、HTTP、Gopher、Telnet 和 DICT 服务器中获取文件的工具，该工具使用任何受支持的协议。 cURL 旨在无需用户交互或任何类型的互动便可进行工作。

David Kierznowski 发现 libcurl 存在缺陷，即在处理自动化重定向时，未区分不同的目标 URL。这会导致 libcurl 进入其能够理解的任意新 URL，包括“file://”URL 类型。这可能使远程服务器强迫使用 libcurl 的本地应用程序读取本地文件而不是远程文件，从而可能泄漏本不欲泄漏的本地文件。(CVE-2009-0037)

注意：使用 libcurl 且预期重定向到 'file://' 协议的应用程序，现在必须明确调用 curl_easy_setopt(3)，并按要求设置新引入的 CURLOPT_REDIR_PROTOCOLS 选项。

cURL 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的使用 libcurl 的应用程序才能使更新生效。

来自 Red Hat 安全公告 2009:0340：

更新后的 libpng 和 libpng10 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

在 libpng 中发现一个缺陷，如果发生某些不太可能的错误条件，可以造成 libpng 尝试 free() 随机内存。
如果链接到 libpng 的应用程序加载了精心构建的 PNG 文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限来执行任意代码。(CVE-2009-0040)

libpng 和 libpng10 的用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 libpng 或 libpng10 且正在运行中的应用程序才能使更新生效。

来自 Red Hat 安全公告 2009:0339：

更新后的 lcms 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Little Color Management System（LittleCMS 或简称“lcms”）是低要求、高速开源颜色管理引擎。

在 LittleCMS 中发现多种整数溢出缺陷（可能导致基于堆的缓冲区溢出），以及多种缺乏充分输入验证的缺陷。攻击者可以使用这些缺陷创建特别构建的图像文件，可能在受害者打开时导致使用 LittleCMS 的应用程序崩溃或执行任意代码。（CVE-2009-0723、CVE-2009-0733）

在 LittleCMS 中发现一个内存泄漏缺陷。如果使用 LittleCMS 的应用程序打开特别构建的图像，则此应用程序可能会占用过多内存，并可能在使用所有可用内存后崩溃。(CVE-2009-0581)

Red Hat 在此感谢 Google 安全团队的 Chris Evans 报告这些问题。

所有 LittleCMS 用户应安装这些更新后的程序包，将 LittleCMS 升级到版本 1.18。必须重新启动所有使用 lcms 库的运行中应用程序才能使此更新生效。

来自 Red Hat 安全公告 2009:0338：

更新后的 php 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

在 PHP 的 mbstring 扩展中发现一个基于堆的缓冲区溢出缺陷。能够使用 mbstring 转换功能将任意输入传递到 PHP 的远程攻击者可以导致 PHP 解释器崩溃，或者可能执行任意代码。
(CVE-2008-5557)

在“mbstring.func_overload”配置设置的处理中发现一个缺陷。为一台虚拟主机或在用户的 .htaccess 文件中设置的值被错误地应用于同一服务器上的其他虚拟主机，导致多字节字符串的处理无法正确运行。(CVE-2009-0754)

在 PHP 的 imageloadfont 函数中发现一个缓冲区溢出缺陷。如果某个 PHP 脚本允许远程攻击者加载精心构建的字体文件，则可以导致 PHP 解释器崩溃，或者可能执行任意代码。(CVE-2008-3658)

在 FastCGI 模式下运行时 PHP 处理某些文件扩展名的方式中发现一个缺陷。如果通过 FastCGI 执行 PHP 解释器，则远程攻击者可以创建请求，导致 PHP 解释器崩溃。(CVE-2008-3660)

在 PHP gd 扩展的 imagerotate 函数中发现一个内存泄露缺陷。能够将任意值作为该函数的“background color”参数进行传递的远程攻击者可能可以查看 PHP 解释器的部分内存。(CVE-2008-5498)

在 PHP 报告无效 cookie 错误的方式中发现一个跨站脚本缺陷。如果 PHP 解释器启用了“display_errors”，能够在受害者的系统上设置特别构建的 cookie 的远程攻击者可能可以将任意 HTML 注入到由 PHP 生成的错误消息中。(CVE-2008-5814)

建议所有 php 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 httpd web 服务器才能使更改生效。

来自 Red Hat 安全公告 2009:0337：

更新后的 php 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

在 PHP 的 mbstring 扩展中发现一个基于堆的缓冲区溢出缺陷。能够使用 mbstring 转换功能将任意输入传递到 PHP 的远程攻击者可以导致 PHP 解释器崩溃，或者可能执行任意代码。
(CVE-2008-5557)

在“mbstring.func_overload”配置设置的处理中发现一个缺陷。为一台虚拟主机或在用户的 .htaccess 文件中设置的值被错误地应用于同一服务器上的其他虚拟主机，导致多字节字符串的处理无法正确运行。(CVE-2009-0754)

在 PHP 的 imageloadfont 函数中发现一个缓冲区溢出缺陷。如果某个 PHP 脚本允许远程攻击者加载精心构建的字体文件，则可以导致 PHP 解释器崩溃，或者可能执行任意代码。(CVE-2008-3658)

在 FastCGI 模式下运行时 PHP 处理某些文件扩展名的方式中发现一个缺陷。如果通过 FastCGI 执行 PHP 解释器，则远程攻击者可以创建请求，导致 PHP 解释器崩溃。(CVE-2008-3660)

在 PHP gd 扩展的 imagerotate 函数中发现一个内存泄露缺陷。能够将任意值作为该函数的“background color”参数进行传递的远程攻击者可能可以查看 PHP 解释器的部分内存。(CVE-2008-5498)

建议所有 php 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 httpd web 服务器才能使更改生效。

来自 Red Hat 安全公告 2009:0336：

更新后的 glib2 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GLib 是低级核心库，用于构成 GTK+ 和 GNOME 等项目的基础。它提供面向 C 的数据结构处理、可移植性封装程序以及用于事件循环、线程、动态加载和对象系统等运行时功能的接口。

Diego Pettenò 在 GLib 的 Base64 编码和解码函数中发现了多种造成基于堆的缓冲区溢出的整数溢出。攻击者可利用这些缺陷，在用户运行应用程序时，令使用 GLib Base64 函数来编码或解码不受信任大型输入的应用程序崩溃，或可能执行任意代码。(CVE-2008-4316)

注意：Red Hat Enterprise Linux 5 随附的所有应用程序均不使用受影响的函数。但是，可能影响第三方应用程序。

所有 glib2 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0333：

更新后的 libpng 和 libpng10 程序包修复了几个安全问题，现可用于 Red Hat Enterprise Linux 2.1、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

在 libpng 中发现一个缺陷，如果发生某些不太可能的错误条件，可以造成 libpng 尝试 free() 随机内存。
如果链接到 libpng 的应用程序加载了精心构建的 PNG 文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限来执行任意代码。(CVE-2009-0040)

在 libpng 处理包含“未知”区块的 PNG 图像的方式中发现一个缺陷。如果链接到 libpng 的应用程序尝试处理恶意 PNG 图像中畸形的未知区块，则可能导致应用程序崩溃。(CVE-2008-1382)

libpng 和 libpng10 的用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 libpng 或 libpng10 且正在运行中的应用程序才能使更新生效。

来自 Red Hat 安全公告 2009:0331：

更新后的 kernel 程序包解决了多个安全问题并修复了各种缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新解决以下安全问题：

* 在 Linux 内核部分可靠的流控制传输协议 (PR-SCTP) 实现中发现一个缓冲区溢出。如果接收到具有较大流 ID 的 Forward-TSN 区块，此问题可能会导致拒绝服务。（CVE-2009-0065，重要）

* 在 keyctl 处理中发现一个内存泄漏。本地非特权用户可利用此缺陷来耗尽内核内存，最终导致拒绝服务。（CVE-2009-0031，重要）

* 在用于 Dell 系统的 Remote BIOS Update (RBU) 驱动程序中发现一个缺陷。这可能允许本地非特权用户通过从“/sys/devices/platform/dell_rbu/”中的 image_type 或 packet_size 文件读取零字节来造成拒绝服务。（CVE-2009-0322，重要）

* 在 libATA 实现中发现一个缺陷。这可能会导致拒绝服务。注意：默认情况下，“/dev/sg*”设备仅可供根用户访问。（CVE-2008-5700，低危）

此更新还修复以下缺陷：

* 管理程序通过 make_writable 超级调用将 Page Table Entry (PTE) 映射从只读更改为可写时，在更改之后立即访问更改的页面会导致虚假的页面错误。尝试在 Red Hat Enterprise Linux 5.3 dom0 主机上安装半虚拟化 Red Hat Enterprise Linux 4 客户机时，此错误会通过内核回溯使安装程序崩溃。通过此更新，“虚假的”页面错误得到正确地处理。(BZ#483748)

* net_rx_action 可能检测到其 cpu poll_list 为非空，但将同一列表通过 poll_napi 路径减少到空。这导致 net_rx_action 调用 list_entry 时返回垃圾数据，继而造成多个可能的崩溃条件。网络代码中导致此问题的争用条件已得到修复。
（BZ#475970、BZ#479681 和 BZ#480741）

* unlock_buffer() 中错位的内存屏障可以导致并发 h_refcounter 更新，造成引用计数器泄漏并随后造成 ext3_xattr_release_block() 中的双重释放。双重释放的结果是，ext3 报告错误

ext3_free_blocks_sb: bit already cleared for block [block number]

并将其自身挂载为只读。通过此更新，内存屏障现在置于缓冲区头锁定位之前，强制执行写入顺序并阻止双重释放。(BZ#476533)

* 卸载 iptables 模块时，如果“wrapper->ops->pf”匹配由“reg->pf”传入的值，则假定已找到正确的要删除的条目。但是，如果针对同一协议系列注册了多个 ops 范围（很可能是同时加载了 ip_conntrack 和 ip_contrack_*），则此假设可能造成 NULL 列表指针并导致内核错误。通过此更新，“wrapper->ops”与指针值“reg”进行匹配，这样确保删除正确的条目并且不会造成任何 NULL 列表指针。
(BZ#477147)

* 当 pidmap 页面（用于跟踪进程 ID，PID）递增至偶数页面（即第二、四、六个 pidmap 页面等）时，alloc_pidmap() 例程会跳过该页面。这样会导致分配的 PID 中的“空洞”。例如，在 PID 32767 之后，应该分配 32768。但是，如果存在页面跳过行为，则在 32767 之后分配的 PID 为 65536。通过此更新，alloc_pidmap() 不再跳过交替的 pidmap 页面并且不再发生分配的 PID 空洞。此补丁还修正了一个错误，允许将 pid_max 设置为大于 pid_max 限制的情况已得到修正。(BZ#479182)

所有 Red Hat Enterprise Linux 4 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。
必须重新启动系统才能使此更新生效。

ID	名称	严重性
67863	Oracle Linux 4：pidgin (ELSA-2009-1060)	critical
67862	Oracle Linux 3：pidgin (ELSA-2009-1059)	high
67861	Oracle Linux 4：ntp (ELSA-2009-1040)	medium
67860	Oracle Linux 5：ntp (ELSA-2009-1039)	critical
67859	Oracle Linux 5：ipsec-tools (ELSA-2009-1036)	critical
67858	Oracle Linux 5：poppler (ELSA-2009-0480)	medium
67857	Oracle Linux 5：perl-DBD-Pg (ELSA-2009-0479)	critical
67856	Oracle Linux 3 / 4 / 5：pango (ELSA-2009-0476)	critical
67855	Oracle Linux 3 / 4 / 5：acpid (ELSA-2009-0474)	high
67854	Oracle Linux 5：kernel (ELSA-2009-0473)	medium
67853	Oracle Linux 4：kernel (ELSA-2009-0459)	medium
67852	Oracle Linux 4：gpdf (ELSA-2009-0458)	high
67851	Oracle Linux 4 / 5：libwmf (ELSA-2009-0457)	critical
67850	Oracle Linux 4 / 5：firefox (ELSA-2009-0449)	high
67849	Oracle Linux 5：giflib (ELSA-2009-0444)	high
67848	Oracle Linux 3 / 4：seamonkey (ELSA-2009-0437)	medium
67847	Oracle Linux 4 / 5：firefox (ELSA-2009-0436)	medium
67846	Oracle Linux 4：kdegraphics (ELSA-2009-0431)	high
67845	Oracle Linux 3 / 4：xpdf (ELSA-2009-0430)	high
67844	Oracle Linux 5：cups (ELSA-2009-0429)	medium
67843	Oracle Linux 3：cups (ELSA-2009-0428)	medium
67842	Oracle Linux 5：udev (ELSA-2009-0427)	critical
67841	Oracle Linux 5：ghostscript (ELSA-2009-0421)	high
67840	Oracle Linux 3 / 4：ghostscript (ELSA-2009-0420)	high
67839	Oracle Linux 5device-mapper-multipath (ELSA-2009-0411)	high
67838	Oracle Linux 3：krb5 (ELSA-2009-0410)	critical
67837	Oracle Linux 4：krb5 (ELSA-2009-0409)	critical
67836	Oracle Linux 5：krb5 (ELSA-2009-0408)	high
67835	Oracle Linux 5：openswan (ELSA-2009-0402)	high
67834	Oracle Linux 3 / 4：seamonkey (ELSA-2009-0398)	high
67833	Oracle Linux 4 / 5：firefox (ELSA-2009-0397)	critical
67832	Oracle Linux 5：libvirt (ELSA-2009-0382)	critical
67831	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2009-0377)	high
67830	Oracle Linux 4 / 5：systemtap (ELSA-2009-0373)	high
67829	Oracle Linux 4：NetworkManager (ELSA-2009-0362)	medium
67828	Oracle Linux 5：NetworkManager (ELSA-2009-0361)	medium
67827	Oracle Linux 3：evolution (ELSA-2009-0358)	high
67826	Oracle Linux 4：evolution / evolution-data-server (ELSA-2009-0355)	high
67825	Oracle Linux 5：evolution-data-server (ELSA-2009-0354)	high
67824	Oracle Linux 5：gstreamer-plugins-base (ELSA-2009-0352)	critical
67823	Oracle Linux 3 / 4 / 5：ghostscript (ELSA-2009-0345)	critical
67822	Oracle Linux 4 / 5：libsoup (ELSA-2009-0344)	critical
67821	Oracle Linux 3 / 4 / 5：curl (ELSA-2009-0341)	critical
67820	Oracle Linux 3：libpng (ELSA-2009-0340)	medium
67819	Oracle Linux 5：lcms (ELSA-2009-0339)	medium
67818	Oracle Linux 5：php (ELSA-2009-0338)	high
67817	Oracle Linux 3 / 4：php (ELSA-2009-0337)	critical
67816	Oracle Linux 5：glib2 (ELSA-2009-0336)	critical
67815	Oracle Linux 4 / 5：libpng (ELSA-2009-0333)	critical
67814	Oracle Linux 4：kernel (ELSA-2009-0331)	critical

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

medium

critical

critical

medium

critical

critical

high

medium

medium

high

critical

high

high

medium

medium

high

high

medium

medium

critical

high

high

high

critical

critical

high

high

high

critical

critical

high

high

medium

medium

high

high

high

critical

critical

critical

critical

medium

medium

high

critical

critical

critical

critical