来自 Red Hat 安全公告 2008:0003：

更新后的 e2fsprogs 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

e2fsprogs 程序包中包含许多用于创建、检查、修改和修正第二和第三扩展 (ext2/ext3) 文件系统中不一致情况的实用工具。

在 e2fsprogs 处理文件系统内容的方式中发现多种整数溢出缺陷。如果受害者通过使用 e2fsprogs 的程序打开精心构建的文件系统，攻击者可能以受害者的权限执行任意代码。可能在虚拟化环境中利用此缺陷获取访问其他虚拟化主机的权限。(CVE-2007-5497)

Red Hat 在此感谢 McAfee Avert Research 的 Rafal Wojtczuk 负责地披露这些问题。

建议 e2fsprogs 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0002：

更新后的 tog-pegasus 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

tog-pegasus 程序包提供 OpenPegasus Web-Based Enterprise Management (WBEM) 服务。WBEM 是独立于平台和资源的 DMTF 标准，定义用于监控和控制资源的公用信息模型和通信协议。

在安全审计期间，在 OpenPegasus CIM 管理服务器的 PAM 认证代码中发现基于堆栈的缓冲区溢出缺陷。未经认证的远程用户可触发此缺陷，并可能以根权限执行任意代码。
(CVE-2008-0003)

请注意，Red Hat Enterprise Linux 上默认未安装 tog-pegasus 程序包。Red Hat 安全响应团队认为难以远程利用此问题来执行任意代码，原因是 Red Hat Enterprise Linux 4 和 5 上默认的针对 SELinux 的策略以及 Red Hat Enterprise Linux 5 上默认启用的 SELinux 内存保护测试。

tog-pegasus 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后的程序包后，应重新启动 tog-pegasus 服务。

来自 Red Hat 安全公告 2007:1177：

更新后的 autofs5 技术预览程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

autofs 实用工具控制 automount 后台程序的运行，在您使用文件系统时自动挂载文件系统，并在您不使用时将其卸载。这可包括网络文件系统和 CD-ROM。autofs5 程序包可用作 Red Hat Enterprise Linux 4.6 中的技术预览。

默认的 autofs 版本 5 的配置中存在一个安全问题，导致“hosts”映射的条目未指定“nodev”挂载选项。能够控制远程 NFS 服务器的本地用户可以在远程文件系统上创建特别的设备文件，如果使用默认“-hosts”映射挂载这些文件，可允许该用户访问重要的系统设备。(CVE-2007-6285)

此问题类似于 CVE-2007-5964，修复了 autofs 中缺少的“nosuid”挂载选项。应同时启用“nodev”和“nosuid”选项以避免计算机完整性受到危害。

由于在默认情况下 autofs 始终挂载“-hosts”映射条目“dev”，现已将 autofs 修改为从默认“-hosts”映射挂载时始终使用“nodev”选项。必须在主映射条目中明确指定“dev”选项以恢复到旧行为。此更改仅影响与默认配置中的“/net”条目相对应的“-hosts”映射。

建议所有 autofs5 用户升级这些更新后的程序包，其中解决了此问题。

Red Hat 在此感谢 Tim Baum 报告此问题。

来自 Red Hat 安全公告 2007:1176：

更新后的 autofs 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

autofs 实用工具控制 automount 后台程序的运行，在您使用文件系统时自动挂载文件系统，并在您不使用时将其卸载。这可包括网络文件系统和 CD-ROM。

默认的 autofs 版本 5 的配置中存在一个安全问题，导致“hosts”映射的条目未指定“nodev”挂载选项。能够控制远程 NFS 服务器的本地用户可以在远程文件系统上创建特别的设备文件，如果使用默认“-hosts”映射挂载这些文件，可允许该用户访问重要的系统设备。(CVE-2007-6285)

此问题类似于 CVE-2007-5964，修复了 autofs 中缺少的“nosuid”挂载选项。应同时启用“nodev”和“nosuid”选项以避免计算机完整性受到危害。

由于在默认情况下 autofs 始终挂载“-hosts”映射条目“dev”，现已将 autofs 修改为从默认“-hosts”映射挂载时始终使用“nodev”选项。必须在主映射条目中明确指定“dev”选项以恢复到旧行为。此更改仅影响与默认配置中的“/net”条目相对应的“-hosts”映射。

建议所有 autofs 用户升级这些更新后的程序包，其中解决了此问题。

Red Hat 在此感谢 Tim Baum 报告此问题。

来自 Red Hat 安全公告 2007:1166：

更新后的 libexif 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libexif 程序包包含 Exif 库。Exif 是图像文件格式规范，使元数据标记能够被添加至现有 JPEG、TIFF 和 RIFF 文件。通过 Exif 库可以解析 Exif 文件并读取该元数据。

在 libexif 解析 Exif 图像标签的方式中发现整数溢出缺陷。如果受害者打开精心构建的 Exif 图像文件，则可导致链接到 libexif 的应用程序执行任意代码或者崩溃。(CVE-2007-6352)

建议 libexif 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1165：

更新后的 libexif 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libexif 程序包包含 Exif 库。Exif 是图像文件格式规范，使元数据标记能够被添加至现有 JPEG、TIFF 和 RIFF 文件。通过 Exif 库可以解析 Exif 文件并读取该元数据。

在 libexif 解析 Exif 图像标记的方式中发现一个无限递归缺陷。如果受害者打开精心构建的 Exif 图像文件，则可导致链接到 libexif 的应用程序崩溃。
(CVE-2007-6351)

在 libexif 解析 Exif 图像标签的方式中发现整数溢出缺陷。如果受害者打开精心构建的 Exif 图像文件，则可导致链接到 libexif 的应用程序执行任意代码或者崩溃。(CVE-2007-6352)

建议 libexif 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2007-1155 公告中提及的多个漏洞的影响。

    [4.1.20-3.RHEL4.1.el4_6.1]
     - 向后移植针对 CVE-2007-5925、 CVE-2007-5969的上游补丁。
     已解决：#422181

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:1130：

更新后的 squid 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、gopher 和 HTTP 数据对象。

在 squid 将缓存对象的 HTTP 标头存储在系统内存中的方式中发现一个缺陷。攻击者可导致 squid 使用额外内存，并在处理某些缓存对象的请求时触发高 CPU 使用率，从而可能导致拒绝服务。
(CVE-2007-6239)

建议 squid 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1129：

更新后的 Red Hat Enterprise Linux 4 Technology Preview autofs5 程序包现在可用于修复安全缺陷。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

autofs 实用工具控制 automount 后台程序的运行，在一段空闲时间后自动挂载和卸载文件系统。autofs 版本 5 程序包可用作 Red Hat Enterprise Linux 版本 4.6 中的技术预览。

默认安装的 autofs 版本 5 的配置中存在一个安全问题，导致“hosts”映射的条目未指定“nosuid”挂载选项。能够控制远程 nfs 服务器的本地用户可在远程 nfs 服务器上导出的文件系统中创建 setuid 根可执行文件，如果使用默认 hosts 映射挂载该文件，会允许该用户获取根权限。
(CVE-2007-5964)

由于在默认情况下 autofs 版本 5 始终挂载 hosts 映射条目 suid，现已将 autofs 修改为从默认主机映射挂载时始终使用“nosuid”选项。必须在主映射条目中明确指定“suid”选项以恢复到旧行为。此更改仅影响与默认配置中的 /net 条目相对应的 hosts 映射。

建议用户升级这些更新后的 autofs5 程序包，其中解决了此问题。

Red Hat 在此感谢 Josh Lange 报告此问题。

来自 Red Hat 安全公告 2007:1128：

更新后的 autofs 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

autofs 实用工具控制 automount 后台程序的运行，在一段空闲时间后自动挂载和卸载文件系统。

默认安装的 autofs 版本 5 的配置中存在一个安全问题，导致“hosts”映射的条目未指定“nosuid”挂载选项。能够控制远程 nfs 服务器的本地用户可在远程 nfs 服务器上导出的文件系统中创建 setuid 根可执行文件，如果使用默认 hosts 映射挂载该文件，会允许该用户获取根权限。
(CVE-2007-5964)

由于在默认情况下 autofs 始终挂载 hosts 映射条目 suid，现已将 autofs 修改为从默认 hosts 映射挂载时始终使用“nosuid”选项。必须在主映射条目中明确指定“suid”选项以恢复到旧行为。此更改仅影响与默认配置中的 /net 条目相对应的 hosts 映射。

建议用户升级这些更新后的程序包，其中解决了此问题。

Red Hat 在此感谢 Josh Lange 报告此问题。

来自 Red Hat 安全公告 2007:1114：

更新后的 samba 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 对远程用户执行认证的方式中发现基于堆栈的缓冲区溢出缺陷。未经认证的远程用户可触发此缺陷，导致 Samba 服务器崩溃，或者以 Samba 服务器的权限执行任意代码。
(CVE-2007-6015)

Red Hat 在此感谢 Secunia Research 的 Alin Rad Pop 负责地披露这些问题。

此更新还修复由针对 CVE-2007-4572 的补丁造成的回归，该回归阻止某些客户端正常访问共享。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1104：

现在可以使用更新后的 kernel 程序包，其中修复了 Red Hat Enterprise Linux 4 内核中的各种安全问题和多个缺陷。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

在 IEEE 802.11 帧的处理中发现一个缺陷，该缺陷影响了多个无线 LAN 模块。在某些情况下，远程攻击者可通过无线网络发送恶意数据包触发此缺陷，并造成拒绝服务（内核崩溃）。（CVE-2007-4997，重要）

在 Red Hat Content Accelerator 内核修补程序中发现内存泄漏。本地用户可利用此缺陷造成拒绝服务（内存耗尽）。（CVE-2007-5494，重要）

此外，还修复了以下缺陷：

* 当在 NFSv4 挂载点上运行“ls -la”命令时，返回错误的文件属性以及过时文件大小和时间戳信息。此外，符号链接可能显示为实际文件。

* 已解决一个缺陷，其中导致 cmirror 写入路径陷入死锁，这可造成同步挂起。

*已解决在 IBM S/390 中手动配置 LCS 接口时发生的内核错误。

* 当在 64 位系统中运行 32 位二进制时，可能在未设置标记 MAP_FIXED 的情况下 mmap 地址为 0 的页面。此问题在这些更新后的程序包中已经解决。

* 在运行 AMD Opteron CPU 的系统中，不可屏蔽中断 (NMI) 监视程序未增加“/proc/interrupts”中的 NMI 中断计数器的值。这可造成运行 NMI Watchdog 的系统定期重新启动。

*已解决一个缺陷，其中造成了磁盘转储实用工具在使用 Fusion MPT 的设备上运行极其缓慢。

建议所有用户升级这些更新后的程序包，其中解决了这些问题。

来自 Red Hat 安全公告 2007:1095：

更新后的 htdig 程序包解决了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

ht://Dig 系统是完整的万维网索引和搜索系统，用于小型域或 Intranet。

在 htdig 搜索页面中发现一个跨站脚本缺陷。攻击者可创建精心构建的 URL，一旦由没有防备的用户访问，可导致用户的 Web 浏览器在已访问的 htdig 搜索网页的上下文中执行恶意脚本。
(CVE-2007-6110)

建议 htdig 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1084：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、高级电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理 jar: URI 方案的方式中发现一个跨站脚本缺陷。恶意网站可能利用此缺陷，对运行 SeaMonkey 的用户执行跨站脚本攻击。(CVE-2007-5947)

在 SeaMonkey 处理某些畸形 Web 内容的方式中发现多个缺陷。包含恶意内容的网页可导致 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的身份执行任意代码。(CVE-2007-5959)

当 SeaMonkey 设置网页的“window.location”属性时存在争用条件。此缺陷可让网页设置任意 Referer 标头，可导致对完全依靠 Referer 标头进行保护的网站发起跨站请求伪造 (CSRF) 攻击。(CVE-2007-5960)

建议 SeaMonkey 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1083：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理 jar: URI 方案的方式中发现跨站脚本缺陷。恶意 HTML 邮件消息可能利用此缺陷，对运行 Thunderbird 的用户执行跨站脚本攻击。(CVE-2007-5947)

在 Thunderbird 处理某些畸形 HTML 邮件内容的方式中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。(CVE-2007-5959)

Thunderbird 设置“window.location”属性后，在显示 HTML 邮件内容时存在争用条件。此缺陷可让 HTML 邮件消息设置任意 Referer 标头，可导致对完全依靠 Referer 标头进行保护的网站发起跨站请求伪造 (CSRF) 攻击。(CVE-2007-5960)

建议所有 thunderbird 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1082：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。

在 Firefox 处理 jar: URI 方案的方式中发现一个跨站脚本缺陷。恶意网站可能利用此缺陷，对运行 Firefox 的用户执行跨站脚本攻击。(CVE-2007-5947)

在 Firefox 处理某些畸形 Web 内容的方式中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。(CVE-2007-5959)

当 Firefox 设置网页的“window.location”属性时存在争用条件。此缺陷可让网页设置任意 Referer 标头，可导致对完全依靠 Referer 标头进行保护的网站发起跨站请求伪造 (CSRF) 攻击。(CVE-2007-5960)

建议 Firefox 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1076：

更新后的 python 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Python 是一种直译的交互式面向对象的编程语言。

在 Python 的 pcre 模块处理某些正则表达式的方式中发现整数溢出缺陷。如果 Python 应用程序使用 pcre 模块编译和执行不受信任的正则表达式，可能会导致应用程序崩溃，或者允许以 Python 解释器的权限执行任意代码。(CVE-2006-7228)

在 Python 的 locale 模块的 strxfrm() 函数中发现一个缺陷。由此函数生成的字符串不会正确地以 NULL 结尾。这可能会导致泄露使用此函数的 Python 应用程序的内存中存储的数据。
(CVE-2007-2052)

在 Python 的 imageop 模块中发现多种整数溢出缺陷。如果用 Python 编写的应用程序使用了 imageop 模块来处理不受信任的图像，可导致该应用程序崩溃、进入无限循环或者可能以 Python 解释器的权限执行任意代码。(CVE-2007-4965)

建议 Python 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1068：

更新后的 pcre 程序包解决了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

PCRE 是与 Perl 兼容的正则表达式库。

在 PCRE 处理某些畸形正则表达式的方式中发现多个缺陷。如果与 PCRE 链接的应用程序（例如 Konqueror）解析恶意正则表达式，则可能以运行该应用程序的用户的身份运行任意代码。
（CVE-2006-7225、CVE-2006-7226、CVE-2006-7228、CVE-2006-7230、CVE-2007-1659）

建议 PCRE 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

Red Hat 在此感谢 Ludwig Nussel 报告这些问题。

来自 Red Hat 安全公告 2007:1063：

更新后的 pcre 程序包解决了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

PCRE 是与 Perl 兼容的正则表达式库。

在 PCRE 处理某些畸形正则表达式的方式中发现多个缺陷。如果与 PCRE 链接的应用程序（例如 Konqueror）解析恶意正则表达式，则可能以运行该应用程序的用户的身份运行任意代码。
（CVE-2006-7228、CVE-2007-1660）

建议 PCRE 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

Red Hat 在此感谢 Ludwig Nussel 报告这些问题。

来自 Red Hat 安全公告 2007:1059：

更新后的 pcre 程序包解决了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

PCRE 是与 Perl 兼容的正则表达式库。

在 PCRE 处理某些畸形正则表达式的方式中发现多个缺陷。如果与 PCRE 链接的应用程序（例如 Konqueror）解析恶意正则表达式，则可能以运行该应用程序的用户的身份运行任意代码。
（CVE-2006-7225、CVE-2006-7226、CVE-2006-7228、CVE-2006-7230）

建议 PCRE 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

Red Hat 在此感谢 Ludwig Nussel 报告这些问题。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2007-1052 公告中提及的多个漏洞的影响。

    [ 4.5-4.4]
      - 解决了 #373421、更完整的补丁 CVE-2006-7224

     [ 4.5-4.2]
      -解决 #373421、 CVE-2006-7224

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:1049：

现在可以使用更新后的 kernel 程序包，其中修复了 Red Hat Enterprise Linux 3 内核中的多个安全问题和一个缺陷。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

在对进程死信号的处理中发现一个缺陷。这允许本地用户向该用户执行的 suid 进程发送任意信号。对此缺陷的成功利用取决于 suid 程序的结构及其信号处理。
（CVE-2007-3848，重要）

在 IPv4 转发库中发现一个缺陷。此缺陷允许本地用户造成拒绝服务。（CVE-2007-2172，重要）

发现一个缺陷，其中损坏的可执行文件可在 Itanium 系统上导致跨区域内存映射。此缺陷允许本地用户造成拒绝服务。（CVE-2006-4538，中危）

在 PowerPC 系统上使用 hugetlb 内核时，在堆栈扩展中发现一个缺陷。此缺陷允许本地用户造成拒绝服务。（CVE-2007-3739，中危）

在 aacraid SCSI 驱动程序中发现一个缺陷。此缺陷允许本地用户对驱动程序发起本应限制为特权用户发起的 ioctl 调用。（CVE-2007-4308，中危）

同样，这些更新后的程序包还修复以下缺陷：

* TCP 标头预测代码中的缺陷可导致记录“TCP:
Treason uncloaked!”消息。在某些情况下，这可能导致 TCP 连接挂起或中止。

建议 Red Hat Enterprise Linux 3 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1045：

更新后的 net-snmp 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

简单网络管理协议 (SNMP) 是用于网络管理的协议。

在 net-snmp 处理某些请求的方式中发现一个缺陷。能够连接到 snmpd UDP 端口（默认为 161）的远程攻击者可发送恶意数据包，造成 snmpd 崩溃并导致拒绝服务。(CVE-2007-5846)

建议所有 net-snmp 用户升级到这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1030：

更新后的 xpdf 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

Alin Rad Pop 发现 PDF 文件的处理存在多个缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。
（CVE-2007-4352、CVE-2007-5392、CVE-2007-5393）

在用于处理 Type 1 字体的 t1lib 库中发现一个缺陷。攻击者可创建恶意文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。
(CVE-2007-4033)

建议用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1029：

更新后的 xpdf 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

Alin Rad Pop 发现 PDF 文件的处理存在多个缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。
（CVE-2007-4352、CVE-2007-5392、CVE-2007-5393）

建议用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1028：

更新后的 tetex 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

TeTeX 是 TeX 的实现。TeX 提取一个文本文件和一组格式化命令作为输入，并创建一个独立于排字机的 DeVice Independent (DVI) 文件作为输出。

Alin Rad Pop 发现 PDF 文件的处理存在缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 TeTeX 崩溃或可能执行任意代码。
(CVE-2007-5393)

建议用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1027：

更新后的 tetex 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

TeTeX 是 TeX 的实现。TeX 提取一个文本文件和一组格式化命令作为输入，并创建一个独立于排字机的 DeVice Independent (DVI) 文件作为输出。

Alin Rad Pop 发现 PDF 文件的处理存在多个缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 TeTeX 崩溃或可能执行任意代码。
（CVE-2007-4352、CVE-2007-5392、CVE-2007-5393）

在用于处理 Type 1 字体的 t1lib 库中发现一个缺陷。攻击者可创建恶意文件，打开该文件将导致 TeTeX 崩溃或可能执行任意代码。
(CVE-2007-4033)

建议用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2007-1026 公告中提及的多个漏洞的影响。

    [2.3.27-8.1] 针对 的补丁
     - 345101 - CVE-2007-4352 DCTStream::readProgressiveDataUnit() 中的 xpdf 内存损坏
     - 345111 - CVE-2007-5392 DCTStream::reset() 中的 xpdf 缓冲区溢出
     - 345121 - CVE-2007-5393 CCITTFaxStream::lookChar() 中的 xpdf 缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:1025：

更新后的 gpdf 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

gpdf 是基于 GNOME 的可移植文档格式 (PDF) 文件查看器。

Alin Rad Pop 发现 PDF 文件的处理存在多个缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 gpdf 崩溃或可能执行任意代码。
（CVE-2007-4352、CVE-2007-5392、CVE-2007-5393）

建议用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1024：

更新后的 kdegraphics 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kdenetwork 程序包包含用于 K Desktop Environment 的应用程序。这包括 PDF 文件查看器 kpdf。

Alin Rad Pop 发现 PDF 文件的处理存在多个缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 kpdf 崩溃或可能执行任意代码。
（CVE-2007-4352、CVE-2007-5392、CVE-2007-5393）

建议所有 kdegraphics 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1023：

更新后的 cups 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Common UNIX Printing System (CUPS) 提供了用于 UNIX(R) 操作系统的便携式打印层。

Alin Rad Pop 发现 PDF 文件的处理存在缺陷。攻击者可创建恶意 PDF 文件，打印该文件将导致 CUPS 崩溃或可能执行任意代码。
(CVE-2007-5393)

Alin Rad Pop 在 CUPS 处理某些 IPP 标签的方式中发现一个缺陷。能够连接到 IPP TCP 端口的远程攻击者可发送恶意请求，导致 CUPS 后台程序崩溃。
(CVE-2007-4351)

在 CUPS 处理 SSL 协商的方式中发现一个缺陷。能够连接到 CUPS 后台程序的远程攻击者可导致 CUPS 崩溃。(CVE-2007-4045)

建议所有 CUPS 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1022：

更新后的 cups 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Common UNIX Printing System (CUPS) 提供了用于 UNIX(R) 操作系统的便携式打印层。

Alin Rad Pop 发现 PDF 文件的处理存在多个缺陷。攻击者可创建恶意 PDF 文件，打印该文件将导致 CUPS 崩溃或可能执行任意代码。
（CVE-2007-4352、CVE-2007-5392、CVE-2007-5393）

Alin Rad Pop 在 CUPS 处理某些 IPP 标签的方式中发现一个缺陷。能够连接到 IPP TCP 端口的远程攻击者可发送恶意请求，导致 CUPS 后台程序崩溃。
(CVE-2007-4351)

在 CUPS 处理 SSL 协商的方式中发现一个缺陷。能够连接到 CUPS 后台程序的远程攻击者可导致 CUPS 崩溃。(CVE-2007-4045)

建议所有 CUPS 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1020：

更新后的 CUPS 程序包修复了 Internet 打印协议 (IPP) 处理中的一个安全问题并修正了一些缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Common UNIX Printing System (CUPS) 提供了用于 UNIX(R) 操作系统的便携式打印层。

在 CUPS 处理某些 Internet 打印协议 (IPP) 标记的方式中发现一个缺陷。能够连接到 IPP TCP 端口的远程攻击者可以发送恶意请求，导致 CUPS 后台程序崩溃或者可能执行任意代码。请注意，默认 CUPS 配置不允许远程主机连接到 IPP TCP 端口。(CVE-2007-4351)

Red Hat 在此感谢 Alin Rad Pop 报告此问题。

建议所有 CUPS 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

此外，还修复了以下缺陷：

* 已将 CUPS 服务更改为在 sshd 之后启动，以避免在引导了系统时登录时的延迟。

* 已调整 logrotate 设置，以便它们不会导致 CUPS 重新加载其配置。这是为了避免重新打印当前作业，存在运行时间较长的作业时可能发生此情况。

* 已修复对 If-Modified-Since: HTTP 标头进行处理时的一个缺陷。

* 在 LSPP 配置中，带标签作业的标签不会换行。此问题已得到修复。

* LSPP 配置中的访问检查已变得更加安全。

* cups-lpd 服务不再忽略“-odocument-format=...”选项。

* 修复了 cupsd 中的一个内存分配缺陷。

* 添加了无密码的情况下对 UNIX 域套接字认证的支持。

* 修复了 LSPP 配置中的一个可导致 cupsd 崩溃的问题。

* 改进了 initscript 中的错误处理。

* 未针对通过 cups-lpd 服务提交的作业正确设置 job-originating-host-name 属性。此问题已得到修复。

* 修复了配置文件中解析 IPv6 地址时存在的一个问题。

* 无法打开“file:”URI 时可导致 cupsd 崩溃的问题已修复。

来自 Red Hat 安全公告 2007:1016：

更新后的 samba 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 创建 NetBIOS 回复的方式中发现缓冲区溢出缺陷。如果 Samba 服务器配置为作为 WINS 服务器运行，未经认证的远程用户可导致 Samba 服务器崩溃或执行任意代码。(CVE-2007-5398)

在 Samba 对用户进行认证的方式中发现一个基于堆的缓冲区溢出缺陷。未经认证的远程用户可触发此缺陷，导致 Samba 服务器崩溃。经过仔细分析此缺陷，已经确定不可能执行任意代码，而且大多数情况下不会导致 Samba 服务器崩溃。(CVE-2007-4572)

在 Samba 在某些情况下分配组 ID 的方式中发现一个缺陷。如果 smb.conf 中的“winbind nss info”参数设为“sfu”或“rfc2307”，将为 Samba 用户错误分配为 0 的组 ID。(CVE-2007-4138)

Red Hat 在此感谢 Secunia Research 的 Alin Rad Pop、Rick King 以及 Samba 开发人员负责地披露这些问题。

建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1013：

更新后的 samba 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 创建 NetBIOS 回复的方式中发现缓冲区溢出缺陷。如果 Samba 服务器配置为作为 WINS 服务器运行，未经认证的远程用户可导致 Samba 服务器崩溃或执行任意代码。(CVE-2007-5398)

在 Samba 对用户进行认证的方式中发现一个基于堆的缓冲区溢出缺陷。未经认证的远程用户可触发此缺陷，导致 Samba 服务器崩溃。经过仔细分析此缺陷，已经确定不可能执行任意代码，而且大多数情况下不会导致 Samba 服务器崩溃。(CVE-2007-4572)

Red Hat 在此感谢 Secunia Research 的 Alin Rad Pop 以及 Samba 开发人员负责地披露这些问题。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0993：

现在可以使用更新后的 kernel 程序包修复 Red Hat Enterprise Linux 5 内核中的各种安全问题。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的 kernel 程序包包含针对以下安全问题的补丁：

在 Red Hat Content Accelerator 内核修补程序中发现内存泄漏。本地用户可利用此缺陷造成拒绝服务（内存耗尽）。（CVE-2007-5494，重要）

在 IEEE 802.11 帧的处理中发现一个缺陷，该缺陷会影响多个无线 LAN 模块。在某些情况下，远程攻击者可通过无线网络发送恶意数据包触发此缺陷，并造成拒绝服务（内核崩溃）。
（CVE-2007-4997，重要）。

在 Advanced Linux Sound Architecture (ALSA) 中发现一个缺陷。能够读取 /proc/driver/snd-page-alloc 文件的本地用户可查看部分内核内存。（CVE-2007-4571，中危）。

除上述安全问题之外，还包括阻止可能的内存损坏、系统崩溃、SCSI I/O 失败、网络驱动程序性能退化和日志块设备层问题的多个缺陷补丁。

建议 Red Hat Enterprise Linux 5 用户升级这些程序包，其中包含用于解决这些问题的向后移植的修补程序。

Red Hat 在此感谢 Vasily Averin、Chris Evans 和 Neil Kettle 报告由此更新修复的安全问题。

来自 Red Hat 安全公告 2007:0992：

更新后的 libpng 程序包修复了安全问题，现在可用于 Red Hat Enterprise Linux。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libpng 程序包具有创建和操纵 PNG（可移植网络图形）图像格式文件的函数库。

在 libpng 处理各个 PNG 图像区块的方式中发现多个缺陷。攻击者可以创建精心构建 PNG 图像文件，使得操作该文件时与 libpng 链接的应用程序崩溃。(CVE-2007-5269)

用户应更新这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0981：

更新后的 thunderbird 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理某些畸形 HTML 邮件内容的方式中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的身份执行任意代码。默认情况下禁用 Thunderbird 中的 JavaScript 支持；除非用户启用 JavaScript，否则这些问题不会被利用。（CVE-2007-5338、CVE-2007-5339、CVE-2007-5340）

在 Thunderbird 显示畸形 HTML 邮件内容的方式中发现多个缺陷。包含特别构建内容的 HTML 邮件消息可能诱骗用户泄漏敏感信息。（CVE-2007-1095、CVE-2007-3844、CVE-2007-3511、CVE-2007-5334）

在 Thunderbird sftp 协议处理程序中发现一个缺陷。恶意 HTML 邮件消息可从远程 sftp 站点访问数据，从而可能窃取敏感的用户数据。(CVE-2007-5337)

在 Thunderbird 生成摘要式认证请求的方式中发现请求拆分缺陷。如果用户打开特别构建的 URL，可能会执行跨站脚本攻击、Web 缓存中毒或其他类似的漏洞利用。
(CVE-2007-2292)

建议 Thunderbird 用户升级这些勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0980：

更新后的 SeaMonkey 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、高级电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理某些畸形 Web 内容的方式中发现多个缺陷。包含恶意内容的网页可导致 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的身份执行任意代码。（CVE-2007-5338、CVE-2007-5339、CVE-2007-5340）

在 SeaMonkey 显示畸形 Web 内容的方式中发现多个缺陷。包含特别构建内容的网页可能会诱骗用户泄漏敏感信息。（CVE-2007-1095、CVE-2007-3844、CVE-2007-3511、CVE-2007-5334）

在 SeaMonkey sftp 协议处理程序中发现一个缺陷。恶意网页可从远程 sftp 站点访问数据，从而可能窃取敏感的用户数据。(CVE-2007-5337)

在 SeaMonkey 生成摘要式认证请求的方式中发现请求拆分缺陷。如果用户打开特别构建的 URL，可能会执行跨站脚本攻击、Web 缓存中毒或其他类似的漏洞利用。
(CVE-2007-2292)

建议 SeaMonkey 用户升级这些勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2007-0979 公告中提及的多个漏洞的影响。

    [1.5.0.12-0.7.el4.0.1]
     - 添加 firefox-oracle-default-bookmarks.html 和 firefox-oracle-default-prefs.js 以进行勘误表重建

     [1.5.0.12-0.7.el4]
     - 更新到 Mozilla 1.8.0 分支的最新快照

     [1.5.0.12-0.6.el4]
     - 添加了 Mozilla 缺陷 325761 和 392149 的 路径

     [1.5.0.12-0.5.el4]
     - 添加了 Mozilla 缺陷 的 路径 199088、267833、309322、345305、361745、362901、372309、378787、381300、384105、386914、387033、387881、388121、388784 390078、39945390078、39945390078、39945390078、39945390078

     [1.5.0.12-0.4.el4]
     - 更新了 pango 修补程序已添加 indic 打印支持 (#129207)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:0975：

更新后的 flac 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

FLAC 是自由无损音频编解码器的英文缩写。flac 程序包中包含库形式的 FLAC 编码器和解码器，一个用于编码和解码 FLAC 文件的程序，一个 FLAC 文件元数据编辑器，以及各种音乐播放器的输入插件。

在 flac 处理音频数据的方式中发现安全缺陷。攻击者可创建精心构建的 FLAC 音频文件，使得打开该文件时与 flac 库链接的应用程序崩溃或执行任意代码。(CVE-2007-4619)

建议 flac 用户升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0969：

更新后的 util-linux 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

util-linux 程序包包含 Linux 系统正常运行所需的各种低级系统实用工具。

在 mount 和 umount 实用工具使用 setuid 和 setgid 函数的方式中发现一个缺陷，可导致权限错误降级。本地用户可利用此缺陷以其他权限运行挂载 helper 应用程序，如 mount.nfs (CVE-2007-5191)。

建议用户更新这些勘误表程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0968：

更新后的 pcre 程序包修正了两个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

PCRE 是与 Perl 兼容的正则表达式库。

在 pcre 处理某些畸形正则表达式的方式中发现多种缺陷。如果与 pcre 链接的应用程序（例如 Konqueror）解析恶意正则表达式，则可能以运行此应用程序的用户的身份执行任意代码。
(CVE-2007-1660)

建议 pcre 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Red Hat 在此感谢 Tavis Ormandy 和 Will Drewry 妥善地披露这些问题。

来自 Red Hat 安全公告 2007:0967：

更新后的 pcre 程序包修正了两个安全缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

PCRE 是与 Perl 兼容的正则表达式库。

在 pcre 处理某些畸形正则表达式的方式中发现多种缺陷。如果与 pcre 链接的应用程序（例如 Konqueror）解析恶意正则表达式，则可能以运行此应用程序的用户的身份执行任意代码。
（CVE-2007-1659、CVE-2007-1660）

建议 pcre 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Red Hat 在此感谢 Tavis Ormandy 和 Will Drewry 妥善地披露这些问题。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0966 公告中提及的一个漏洞影响。

    [5.8.5-36.el4_5.2.0.1]
     - 添加了修补程序 perl-5.8.5-OEL-mock-build.patch 以禁用测试 lib/Net/t/hostname.t以便 mock 构建成功

     [5.8.5-36.el4.2]
     - 已解决：bug#323791
     - 修复之前的修补程序

     [5.8.5-36.el4.1]
     - 已解决：bug#323791
     - 修复正则表达式 UTF 解析错误

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:0964：

更新后的 OpenSSL 程序包修正了多个安全问题，现在可用于 Red Hat Enterprise 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。数据报 TLS (DTLS) 是基于 TLS 的协议，能够保护数据报传输（例如 UDP）。

OpenSSL 安全团队在 DTLS 支持中发现了一个缺陷。攻击者可以创建恶意客户端或服务器，可触发堆溢出。此问题可能被利用于运行任意代码，但尚未得到验证 (CVE-2007-4995)。请注意，此缺陷仅影响使用 DTLS 的应用程序。Red Hat 未在 Red Hat Enterprise Linux 中随附任何 DTLS 客户端或服务器应用程序。

在 SSL_get_shared_ciphers() 实用工具函数中发现一个缺陷。攻击者可以将密码列表发送至使用此函数的应用程序并使具有单字节的缓冲区溢出 (CVE-2007-5135)。很少有应用程序利用这个有漏洞的函数，它通常仅用于编译应用程序时进行调试。

发现一系列可能存在的影响 OpenSSL 的边信道攻击。本地攻击者可能会获取系统上使用的 RSA 私钥。实际上难以在实验室环境外部执行这些攻击。此更新包含用于缓解这些问题的向后移植的修补程序。(CVE-2007-3108)。

OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

请注意，针对 DTLS 缺陷的修复涉及到对 DTLS 握手处理的检修，如果新的客户端用于较旧的服务器，则可能导致不兼容性。

安装此更新后，建议用户重新启动所有使用 OpenSSL 的服务或重新启动系统。

来自 Red Hat 安全公告 2007:0961：

更新后的 ruby 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ruby 是一种直译式脚本语言，用于面向对象的编程。

在 Ruby 的 CGI 模块处理某些 HTTP 请求的方式中发现一个缺陷。如果远程攻击发送特别构建的请求，可能导致 ruby CGI 脚本进入无限循环，从而可能造成拒绝服务。(CVE-2006-6303)

在多个 Ruby Net 模块中发现 SSL 证书验证缺陷。库未根据 SSL 服务器证书中的公共名称 (CN) 检查请求的主机名，可能导致中间人攻击。（CVE-2007-5162、CVE-2007-5770）

Ruby 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0960：

更新后的 hplip 程序包修正了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

hplip (Hewlett-Packard Linux Imaging and Printing Project) 程序包为 HP 打印机和多功能外设提供驱动程序。

Kees Cook 在 hplip hpssd 后台程序处理用户输入的方式中发现了一个缺陷。本地攻击者可以将特别构建的请求发送至 hpssd 后台程序，从而可能允许其以根用户身份运行任意命令。(CVE-2007-5208)。在 Red Hat Enterprise Linux 5 上，默认情况下已启用针对 hpssd 的 SELinux 定向策略，阻断了利用此问题运行任意代码的能力。

建议 hplip 用户升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0951：

更新后的 nfs-utils-lib 程序包修复了两个安全缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

nfs-utils-lib 程序包包含 nfs-utils 程序包的命令和后台程序需要的支持库。

更新后的 nfs-utils 程序包修复以下漏洞：

Tenable Network Security 在 nfs-utils-lib 使用的 RPC 库中发现了一个基于堆栈的缓冲区溢出缺陷。可访问链接到 nfs-utils-lib 的应用程序的未经认证的远程攻击者可触发此缺陷，导致该应用程序崩溃。在 Red Hat Enterprise Linux 5 上不可能利用此缺陷来运行任意代码，因为溢出被 FORTIFY_SOURCE 阻断。
(CVE-2007-3999)

来自 SGI 的 Tony Ernst 在 nfsidmap 映射 NFSv4 未知 uid 的方式中发现了一个缺陷。如果在 NFSv4 挂载的文件系统上遇到未知用户 ID，则文件将默认属于“root”，而不是“nobody”。(CVE-2007-4135)

建议 nfs-utils-lib 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0940：

现在可以使用更新后的 kernel 程序包修复 Red Hat Enterprise Linux 5 内核中的各种安全问题。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的 kernel 程序包包含针对以下安全问题的补丁：

* 在 Red Hat Enterprise Linux 5 中的向后移植的堆栈回退程序补丁中发现一个缺陷。在 AMD64 和 Intel 64 平台上，本地用户可以触发此缺陷并造成拒绝服务。（CVE-2007-4574，重要）

* 在对进程死信号的处理中发现一个缺陷。这允许本地用户向该用户执行的 suid 进程发送任意信号。对此缺陷的成功利用取决于 suid 程序的结构及其信号处理。
（CVE-2007-3848，重要）

* 在群集管理器的分布式锁管理器 (DLM) 中发现一个缺陷。此缺陷允许能够连接到 DLM 端口的远程用户造成拒绝服务。（CVE-2007-3380，重要）

* 在 aacraid SCSI 驱动程序中发现一个缺陷。此缺陷允许本地用户对驱动程序发起本应限制为特权用户发起的 ioctl 调用。（CVE-2007-4308，中危）

* 在对 hugetlb 支持进行的 prio_tree 处理中发现一个缺陷，该缺陷允许本地用户造成拒绝服务。此缺陷仅影响具有 hugetlb 支持的内核。（CVE-2007-4133，中危）

* 在 PowerPC 架构上的 eHCA 驱动程序中发现一个缺陷，该缺陷允许本地用户访问 60k 的物理地址空间。此地址空间可能包含敏感信息。（CVE-2007-3850，中危）

* 在 ptrace 支持中发现一个缺陷，该缺陷允许本地用户通过空指针取消引用来造成拒绝服务。
（CVE-2007-3731，中危）

* 在 usblcd 驱动程序中发现一个缺陷，该缺陷允许本地用户将数据写入到设备节点，从而造成拒绝服务。要利用此问题，需要具备对设备节点的写入访问权限。
（CVE-2007-3513，中危）

* 在随机数发生器实现中发现一个缺陷，该缺陷允许本地用户造成拒绝服务或者可能获取权限。如果根用户将默认唤醒阈值提高到超过输出池的大小，则可以利用此缺陷。
（CVE-2007-3105，低危）

除了上述安全问题，还包含了多个防止可能的系统崩溃和数据损坏的缺陷补丁。

建议 Red Hat Enterprise Linux 5 用户升级这些程序包，其中包含用于解决这些问题的向后移植的修补程序。

ID	名称	严重性
67630	Oracle Linux 3 / 4 / 5：e2fsprogs (ELSA-2008-0003)	critical
67629	Oracle Linux 4 / 5：tog-pegasus (ELSA-2008-0002)	critical
67628	Oracle Linux 4：autofs5 (ELSA-2007-1177)	medium
67627	Oracle Linux 5：autofs (ELSA-2007-1176)	critical
67626	Oracle Linux 4：libexif (ELSA-2007-1166)	medium
67625	Oracle Linux 5：libexif (ELSA-2007-1165)	high
67624	Oracle Linux 5重要/ mysql (ELSA-2007-1155)	medium
67623	Oracle Linux 3 / 4 / 5：squid (ELSA-2007-1130)	high
67622	Oracle Linux 4：autofs5 (ELSA-2007-1129)	medium
67621	Oracle Linux 5：autofs (ELSA-2007-1128)	high
67620	Oracle Linux 3 / 4 / 5：samba (ELSA-2007-1114)	critical
67619	Oracle Linux 4：kernel (ELSA-2007-1104)	high
67618	Oracle Linux 4 / 5：htdig (ELSA-2007-1095)	medium
67617	Oracle Linux 3：seamonkey (ELSA-2007-1084)	high
67616	Oracle Linux 4：thunderbird (ELSA-2007-1083)	high
67615	Oracle Linux 4 / 5：firefox (ELSA-2007-1082)	medium
67614	Oracle Linux 3 / 4：python (ELSA-2007-1076)	medium
67613	Oracle Linux 4：pcre (ELSA-2007-1068)	medium
67612	Oracle Linux 3：pcre (ELSA-2007-1063)	medium
67611	Oracle Linux 5：pcre (ELSA-2007-1059)	high
67610	Oracle Linux 5危急/ pcre (ELSA-2007-1052)	critical
67609	Oracle Linux 3：kernel (ELSA-2007-1049)	medium
67608	Oracle Linux 3 / 4：net-snmp (ELSA-2007-1045)	high
67607	Oracle Linux 3：xpdf (ELSA-2007-1030)	high
67606	Oracle Linux 4：xpdf (ELSA-2007-1029)	high
67605	Oracle Linux 3：tetex (ELSA-2007-1028)	high
67604	Oracle Linux 4：tetex (ELSA-2007-1027)	high
67603	Oracle Linux 5 重要/ poppler (ELSA-2007-1026)	high
67602	Oracle Linux 4：gpdf (ELSA-2007-1025)	high
67601	Oracle Linux 4：kdegraphics (ELSA-2007-1024)	high
67600	Oracle Linux 3：cups (ELSA-2007-1023)	critical
67599	Oracle Linux 4：cups (ELSA-2007-1022)	critical
67598	Oracle Linux 5：cups (ELSA-2007-1020)	high
67597	Oracle Linux 4：samba (ELSA-2007-1016)	high
67596	Oracle Linux 3：samba (ELSA-2007-1013)	high
67595	Oracle Linux 5：kernel (ELSA-2007-0993)	medium
67594	Oracle Linux 3 / 4 / 5：libpng (ELSA-2007-0992)	high
67593	Oracle Linux 4：thunderbird (ELSA-2007-0981)	high
67592	Oracle Linux 3 / 4：seamonkey (ELSA-2007-0980)	high
67591	Oracle Linux 5危急/ firefox (ELSA-2007-0979)	medium
67590	Oracle Linux 4 / 5：flac (ELSA-2007-0975)	critical
67589	Oracle Linux 3 / 4：util-linux (ELSA-2007-0969)	medium
67588	Oracle Linux 4：pcre (ELSA-2007-0968)	medium
67587	Oracle Linux 5：pcre (ELSA-2007-0967)	critical
67586	Oracle Linux 5重要/ perl (ELSA-2007-0966)	critical
67585	Oracle Linux 5：openssl (ELSA-2007-0964)	critical
67584	Oracle Linux 4：ruby (ELSA-2007-0961)	medium
67583	Oracle Linux 5：hplip (ELSA-2007-0960)	critical
67582	Oracle Linux 5：nfs-utils-lib (ELSA-2007-0951)	critical
67581	Oracle Linux 5：kernel (ELSA-2007-0940)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

critical

medium

critical

medium

high

medium

high

medium

high

critical

high

medium

high

high

medium

medium

medium

medium

high

critical

medium

high

high

high

high

high

high

high

high

critical

critical

high

high

high

medium

high

high

high

medium

critical

medium

medium

critical

critical

critical

medium

critical

critical

medium