来自 Red Hat 安全公告 2010:0113：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 中发现一个释放后使用缺陷。在低内存条件下，访问包含恶意内容的网页可导致 SeaMonkey 以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2009-1571)

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2010-0159)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0112 公告中提及的多个漏洞的影响。

    firefox：

    [3.0.18-1.0.1.el5_4]
    - 更新 specfile 中的 firstrun 和首页 URL
    - 添加了补丁 oracle-firefox-branding.patch
    - 添加了 firefox-oracle-default-prefs.js/firefox-oracle-default-bookmarks.html 并删除了 RedHat 中对应的文件

    [3.0.18-1]
    - 更新到 3.0.18

    xulrunner：

    [1.9.0.18-1.0.1.el5_4]
    - 添加了 xulrunner-oracle-default-prefs.js 并删除了相应的 RedHat 文件。

    [1.9.0.18-1]
    - 更新到 1.9.0.18

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0110：

更新后的 mysql 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

在 MySQL 处理使用 CREATE TABLE 语句中的 DATA DIRECTORY 和 INDEX DIRECTORY 指令创建的与表的符号链接的方式中发现多种缺陷。具有 CREATE 和 DROP 表权限和对数据库服务器的 shell 访问权限的攻击者可利用这些缺陷来提升其数据库权限，或者获得其他数据库用户创建的表的访问权限。（CVE-2008-4098、CVE-2009-4030）

注意：由于安全风险和之前与 DATA DIRECTORY 及 INDEX DIRECTORY 指令的使用有关的安全问题，不依靠此功能的用户应考虑将其禁用，方法是将“symbolic-links=0”添加到“my.cnf”配置文件的“[mysqld]”部分。在此更新中，默认“my.cnf”文件中添加了此配置的示例。

已在 mysql 命令行客户端的 HTML 输出模式中发现一个不充分的 HTML 实体引用缺陷。如果攻击者能够将任意 HTML 标记注入到 MySQL 数据库中存储的数据中，然后使用 mysql 命令行及其 HTML 输出模式来找回这些数据，则其可以针对在 Web 浏览器中查看 HTML 输出的受害者执行跨站脚本 (XSS) 攻击。
(CVE-2008-4456)

已在 MySQL 服务器记录创建和删除数据库时的用户命令的方式中发现多种格式字符串缺陷。具有 CREATE 和 DROP 数据库权限的经认证的远程攻击者可利用这些缺陷来设计特别构建的 SQL 命令，会导致临时拒绝服务（与 mysqld 的开放连接被终止）。(CVE-2009-2446)

注意：要利用 CVE-2009-2446 缺陷，必须启用常规查询日志（mysqld“--log”命令行选项或“my.cnf”中的“log”选项）。默认情况下未启用此记录。

建议所有 MySQL 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

来自 Red Hat 安全公告 2010:0109：

更新后的 mysql 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

MySQL 是一款多用户、多线程 SQL 数据库服务器。它包含 MySQL 服务器后台程序 (mysqld) 以及许多客户端程序和库。

已发现 MySQL 客户端会在连接到服务器时忽略某些 SSL 证书验证错误。中间人攻击者可利用此缺陷来诱骗 MySQL 客户端连接到假冒的 MySQL 服务器。(CVE-2009-4028)

注意：此补丁可能会发现之前隐藏的 SSL 配置问题，例如客户端使用了错误的 CA 证书或存在已过期的服务器证书。应在使用 SSL 连接的部署中仔细测试此更新。

已在 MySQL 处理 WHERE 子句中包含子查询的 SELECT 语句的方式中发现一个缺陷，会将结果分配给用户变量。经认证的远程攻击者可利用此缺陷导致 MySQL 服务器后台程序崩溃 (mysqld)。此问题仅造成临时拒绝服务，因为 MySQL 后台程序会在崩溃后自动重新启动。(CVE-2009-4019)

通过相对路径配置“datadir”选项时，MySQL 未正确检查用作 DATA DIRECTORY 和 INDEX DIRECTORY 指令的参数的路径。经认证的攻击者可利用此缺陷来绕过阻止使用用作 DATA DIRECTORY 和 INDEX DIRECTORY 路径的 MySQL 数据目录的子目录的限制。(CVE-2009-4030)

注意：由于安全风险和之前与 DATA DIRECTORY 及 INDEX DIRECTORY 指令的使用有关的安全问题，不依靠此功能的用户应考虑将其禁用，方法是将“symbolic-links=0”添加到“my.cnf”配置文件的“[mysqld]”部分。在此更新中，默认“my.cnf”文件中添加了此配置的示例。

建议所有 MySQL 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装此更新后，MySQL 服务器后台程序 (mysqld) 将自动重新启动。

来自 Red Hat 安全公告 2010:0108：

更新后的 NetworkManager 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

NetworkManager 是尝试保持有线或无线网络连接始终处于活动状态的网络链接管理器。

已在 NetworkManager 中发现一个缺少网络证书验证缺陷。如果用户创建了使用证书颁发机构 (CA) 证书进行验证的 WPA Enterprise 或 802.1x 无线网络连接，然后删除该 CA 证书文件，则 NetworkManager 无法在进行后续连接尝试时验证该网络的身份。在这些情况下，假冒原始网络的恶意无线网络可以诱骗用户泄露认证凭据或在不受信任的网络上通信。(CVE-2009-4144)

在 NetworkManager 的 nm-connection-editor D-Bus 接口中发现一个信息泄露缺陷。如果用户使用 nm-connection-editor 编辑了连接选项，则这些更改的摘要会在 D-Bus 消息总线上广播，从而可能将敏感信息（例如无线网络认证凭据）泄露给其他本地用户。(CVE-2009-4145)

NetworkManager 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0101：

更新后的 openoffice.org 程序包修正了多种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格应用程序、演示文稿管理器、公式编辑器和绘图程序。

已在 OpenOffice.org 解析 XPM 文件的方式中发现一个导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可以创建特别构建的文档，一旦由没有防备的本地用户打开，可导致以运行 OpenOffice.org 的用户的权限执行任意代码。注意：此缺陷影响 OpenOffice.org 文档中嵌入的 XPM 文件以及独立的 XPM 文件。(CVE-2009-2949)

发现 OpenOffice.org 在解析 Microsoft Word 文档中的某些记录的方式中存在整数下溢缺陷和边界错误缺陷，两者均可导致基于堆的缓冲区溢出。攻击者可以创建特别构建的 Microsoft Word 文档，一旦由没有防备的本地用户打开，可导致 OpenOffice.org 崩溃，或者以运行 OpenOffice.org 的用户的权限执行任意代码。（CVE-2009-3301、CVE-2009-3302）

在 OpenOffice.org 解析 GIF 文件的方式中发现一个导致内存损坏的基于堆的缓冲区溢出缺陷。攻击者可以创建特别构建的文档，一旦由没有防备的本地用户打开，可导致 OpenOffice.org 崩溃。注意：此缺陷影响 OpenOffice.org 文档中嵌入的 GIF 文件以及独立的 GIF 文件。(CVE-2009-2950)

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
必须重新启动所有正在运行的 OpenOffice.org 应用程序实例，才能使更新生效。

来自 Red Hat 安全公告 2010:0094：

更新后的 HelixPlayer 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

HelixPlayer 是一款媒体播放器。

已在 HelixPlayer 处理图形交换格式 (GIF) 文件的方式中发现多种缓冲区和整数溢出缺陷。攻击者可以创建特别构建的 GIF 文件，在打开时导致 HelixPlayer 崩溃，或者可能执行任意代码。（CVE-2009-4242、CVE-2009-4245）

在 HelixPlayer 处理同步多媒体集成语言 (SMIL) 文件的方式中发现缓冲区溢出缺陷。攻击者可以创建特别构建的 SMIL 文件，在打开时导致 HelixPlayer 崩溃，或者可能执行任意代码。(CVE-2009-4257)

已在 HelixPlayer 处理实时流协议 (RTSP) SET_PARAMETER 指令的方式中发现一个缓冲区溢出缺陷。恶意 RTSP 服务器可利用此缺陷导致 HelixPlayer 崩溃，或者可能执行任意代码。(CVE-2009-4248)

已在 HelixPlayer 处理媒体文件和 RTSP 流中的 RuleBook 结构的方式中发现多种缓冲区溢出缺陷。特别构建的输入可导致 HelixPlayer 崩溃，或者可能执行任意代码。（CVE-2009-4247、CVE-2010-0417）

在 HelixPlayer 执行 URL 转回的方式中发现一个缓冲区溢出缺陷。特别构建的 URL 字符串可导致 HelixPlayer 崩溃，或者可能执行任意代码。(CVE-2010-0416)

建议所有 HelixPlayer 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动所有正在运行的 HelixPlayer 实例才能使更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0088 公告中提及的多个漏洞的影响。

    - kvm-CVE-2010-0297-usb-linux.c-fix-buffer-overflow.patch [bz#560769]
    - 解决了 bz#560769CVE-2010-0297 kvm-userspace-rhel5usb-linux.c 修复缓冲区溢出 [rhel-5.4.z]
    - 解决了 bz#559093 (EMBARGOED CVE-2010-0298 kvm仿真器权限升级 [rhel-5.4.z])
    - 解决了 bz#560697 EMBARGOED CVE-2010-0306 kvm仿真器权限升级 IOPL/CPL 级别检查 [rhel-5.4.z]
    - 解决了 bz#560888CVE-2010-0309 kvm客户机中的 cat /dev/port 造成主机挂起 [rhel-5.4.z]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0076：

更新后的 kernel 程序包修复了多种安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已在 Linux 内核中的 gdth 驱动程序中发现一个阵列索引错误。本地用户可以发送特别构建的 IOCTL 请求，可造成拒绝服务也可能造成权限升级。
（CVE-2009-3080，重要）

* 在 Linux 内核 HiSax ISDN 驱动程序 (hfc_usb) 的 collect_rx_frame() 函数中发现一个缺陷。攻击者可利用此缺陷来发送特别构建的可触发缓冲区越界的 HDLC 数据包，从而可能导致拒绝服务。
（CVE-2009-4005，重要）

* 在 Linux 内核的 megaraid_sas 驱动程序（用于基于 SAS 的 RAID 控制器）中发现若干权限问题。sysfs 文件系统 ('/sys/') 上的“dbg_lvl”和“poll_mode_io”文件具有全局可写权限。这可允许本地非特权用户更改驱动程序的行为。（CVE-2009-3889、CVE-2009-3939，中危）

* 在 Linux 内核 HFS 文件系统实现的 hfs_bnode_read() 函数中发现一个缓冲区溢出缺陷。如果用户浏览了特别构建的 HFS 文件系统（例如通过运行“ls”），则此缺陷可导致拒绝服务。（CVE-2009-4020，低危）

此更新还修复以下缺陷：

* 如果某个进程使用 ptrace() 来跟踪某个多线程进程，并且该多线程进程转储了其核心，则执行跟踪的进程可在 wait4() 中挂起。可以通过在正在转储其核心的多线程进程上运行“strace -f”来触发此问题，从而造成 strace 命令挂起。(BZ#555869)

* 如果通过 SIGKILL 信号终止正在跟踪的进程，则 ptrace() 实现中的一个缺陷可在某些情况下导致 ptrace_detach() 创建僵尸进程。(BZ#555869)

* RHSA-2010:0020 更新解决了 Realtek r8169 以太网驱动程序中的一个问题 (CVE-2009-4537)。此更新实现针对该问题的更好的解决方案。注意：这不是安全回归。原始修复已经完整。此更新要添加官方上游补丁。(BZ#556406)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0062：

更新后的 bind 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND DNSSEC NSEC/NSEC3 验证代码中发现一个缺陷。如果 BIND 作为进行 DNSSEC 验证的解析器运行，则其可能错误地为由 NSEC 或 NSEC3 证实存在的记录缓存 NXDOMAIN 响应，将其视为有效。远程攻击者可利用此缺陷来导致 BIND 服务器为有效记录返回虚假的缓存 NXDOMAIN 响应并阻止用户找回这些记录（拒绝服务）。(CVE-2010-0097)

发现对 CVE-2009-4022 的原始修复不完整。BIND 在未执行适当 DNSSEC 验证的情况下错误地缓存某些响应。接收自请求了 DNSSEC 记录但指示应禁用检查的处理递归客户端请求时，可以在不进行适当 DNSSEC 验证的情况下缓存 CNAME 和 DNAME 记录。如果目标 BIND 服务器接收这些客户端查询，则远程攻击者可利用此缺陷来绕过 DNSSEC 验证检查并执行缓存中毒攻击。
(CVE-2010-0290)

建议所有 BIND 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2010:0061：

更新后的 gzip 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

gzip 程序包提供 GNU gzip 数据压缩程序。

在 gzip 展开通过 Lempel-Ziv-Welch (LZW) 压缩算法压缩的存档文件的方式中发现一个导致阵列索引错误的整数下溢缺陷。如果受害者展开了特别构建的存档，该存档可导致 gzip 崩溃或者可能以运行 gzip 的用户的权限执行任意代码。此缺陷仅影响 64 位系统。(CVE-2010-0001)

Red Hat 在此感谢 Oulu University Secure Programming Group 的 Aki Helin 负责地报告此缺陷。

gzip 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2010:0054：

更新后的 openssl 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

已发现，在对 CRYPTO_cleanup_all_ex_data() 函数的先前调用之后，OpenSSL 库未正确重新初始化其在 SSL_library_init() 函数中的内部状态，会导致每个后续 SSL 连接的内存泄漏。此缺陷可导致在重新加载期间调用这些函数的服务器应用程序（例如 Apache HTTP Server、mod_ssl、PHP 和 cURL 的组合）消耗所有可用内存，从而导致拒绝服务。(CVE-2009-4355)

Dan Kaminsky 发现，即使 MD2 不再被视为加密性强的算法，浏览器仍可接受包含 MD2 哈希签名的证书。这可使攻击者更容易创建会被浏览器视为受信任证书的恶意证书。OpenSSL 现在默认禁止在签名中使用 MD2 算法。(CVE-2009-2409)

所有 OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有链接到 OpenSSL 库的服务，或重新启动系统。

来自 Red Hat 安全公告 2010:0046：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 已在 gdth 驱动程序中发现一个阵列索引错误。本地用户可以发送特别构建的 IOCTL 请求，可造成拒绝服务也可能造成权限升级。（CVE-2009-3080，重要）

* 在 FUSE 实现中发现一个缺陷。系统内存较低时，fuse_put_request() 可取消引用无效的指针，从而可能导致本地拒绝服务或权限升级。
（CVE-2009-4021，重要）

* Tavis Ormandy 在 fasync_helper() 实现中发现一个缺陷。这可允许本地非特权用户利用锁定的异步文件描述符的释放后使用来造成拒绝服务或权限升级。（CVE-2009-4141，重要）

* Parallels Virtuozzo Containers 团队报告 RHSA-2009:1243 更新在路由实现中引入了两个缺陷。如果攻击者能够（通过特别构建的数据包）在路由哈希表中造成数量足够大的供紧急路由刷新触发的冲突，则可能发生死锁。其次，如果禁用了内核路由缓存，则会在路由查找之后留下未初始化的指针，从而造成内核错误。
（CVE-2009-4272，重要）

* RHSA-2009:0225 更新在 do_coredump() 函数中引入了一个重写攻击缺陷。如果本地攻击者能够在进程崩溃之前猜测该进程要向其转储核心的文件名，则可利用此缺陷将数据附加到转储的核心文件。此问题仅影响将“/proc/sys/fs/suid_dumpable”设置为 2（默认值为 0）的系统。（CVE-2006-6304，中危）

针对 CVE-2006-6304 的补丁更改预期行为：将 suid_dumpable 设置为 2 时，如果核心文件已存在，则不会记录该文件。例如，在核心文件映射到同一名称的进程发生后续崩溃时将不会覆盖核心文件。

* 在 Linux 内核中发现信息泄漏。在 AMD64 系统上，32 位处理器可以通过暂时将自己切换为 64 位模式来访问和读取某些 64 位寄存器。（CVE-2009-2910，中危）

* RHBA-2008:0314 更新引入了 qla2xxx 驱动程序中的 N_Port ID 虚拟化 (NPIV) 支持，从而生成两个新的 sysfs 伪文件“/sys/class/scsi_host/[a qla2xxx host]/vport_create”和“vport_delete”。默认情况下，这两个文件全局可写，从而允许本地用户更改 SCSI 主机属性。此缺陷仅影响使用 qla2xxx 驱动程序和具有 NPIV 功能的硬件的系统。
（CVE-2009-3556，中危）

* 在 megaraid_sas 驱动程序中发现若干权限问题。sysfs 文件系统 ('/sys/') 上的“dbg_lvl”和“poll_mode_io”文件具有全局可写权限。这可允许本地非特权用户更改驱动程序的行为。（CVE-2009-3889、CVE-2009-3939，中危）

* 在用于兼容 OHCI 的 IEEE 1394 控制器的 firewire-ohci 驱动程序中发现一个空指针取消引用缺陷。能够访问 /dev/fw* 文件的本地非特权用户可以发起特定 IOCTL 调用，从而导致拒绝服务或权限升级。默认已将 FireWire 模块列入黑名单，如果启用，则默认情况下仅根用户能够访问上述文件。（CVE-2009-4138，中危）

* 在 HFS 文件系统实现中的 hfs_bnode_read() 函数中发现一个缓冲区溢出缺陷。如果用户浏览了特别构建的 HFS 文件系统（例如通过运行“ls”），则此缺陷可导致拒绝服务。（CVE-2009-4020，低危）

很快将可通过以下链接获得此更新的缺陷补丁文档：www.redhat.com/docs/en-US/errata/RHSA-2010-0046/Kernel_Security_Update/index.html

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2010:0044：

更新后的 pidgin 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

已在 Pidgin 的 MSN 协议实现中发现一个目录遍历缺陷。远程攻击者可以发送特别构建的表情符号图像下载请求，会导致 Pidgin 泄露运行 Pidgin 的用户可读取的任意文件。(CVE-2010-0013)

这些程序包将 Pidgin 升级到版本 2.6.5。请参阅 Pidgin 发行说明以了解完整的变更列表：http://developer.pidgin.im/wiki/ChangeLog

所有 Pidgin 用户都应升级这些更新后的程序包，其中修正了此问题。必须重新启动 Pidgin，才能使此更新生效。

来自 Red Hat 安全公告 2010:0040：

更新后的 php 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

在 PHP 的 exif 扩展中发现多种缺少的输入审查缺陷。特别构建的图像文件可导致 PHP 解释器崩溃，或者可能在 PHP 脚本尝试从图像文件中提取可交换图像文件格式 (Exif) 元数据时泄露其部分内存。（CVE-2009-2687、CVE-2009-3292）

在 PHP 的 gd 库中发现一个缺少输入审查缺陷，导致缓冲区溢出。特别构建的 GD 图像文件在打开时可以导致 PHP 解释器崩溃，或者可能执行任意代码。(CVE-2009-3546)

发现 PHP 未限制可在单个请求中上传的最大文件数量。远程攻击者可以利用此缺陷来诱发拒绝服务，方式是导致 PHP 解释器使用大量系统资源来处理包含大量要上传的文件的请求。此漏洞依赖于已启用的文件上传（在默认的 PHP 配置中）。
(CVE-2009-4017)

注意：此更新引入一个新的配置选项 max_file_uploads，用于限制可在单个请求中上传的文件数量。默认情况下，该限制为每个请求 20 个文件。

发现 PHP 受到之前发布的“null 前缀攻击”的影响，后者是由对 X.509 证书中的 NUL 字符的不当处理导致的。如果攻击者能够获得由受信任的颁发机构签名的、精心构建的证书，则攻击者可在中间人攻击期间利用此证书，并可能使 PHP 混淆而错误地接受此证书。(CVE-2009-3291)

发现 PHP 的 htmlspecialchars() 函数未正确识别某些多字节编码的部分多字节序列，从而在未对进行转义的情况下将其发送至输出。攻击者可以利用此缺陷来执行跨站脚本攻击。
(CVE-2009-4142)

所有 php 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2010-0039 公告中提及的一个漏洞影响。

    [4.1.2-46.el5_4.2]
    - 修复 libjava 以避免从当前工作目录或其子目录打开 *.la/dopening *.so 文件#545672、 CVE-2009-3736]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0029：

更新后的 krb5 程序包修复多种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5 以及 Red Hat Enterprise Linux 4.7、5.2 和 5.3 Extended Update Support。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在 MIT Kerberos 密钥分发中心 (KDC) 对通过高级加密标准 (AES) 和 ARCFOUR (RC4) 加密算法加密的密码文本进行解密的方式中发现多种导致基于堆的损坏的整数下溢缺陷。如果远程 KDC 客户端能够提供特别构建的经 AES 或 RC4 加密的文本或密码文本，则其可能导致中央 KDC 拒绝服务（KDC 在处理构建的密码文本时崩溃或中止），或者以 KDC 的权限（即根权限）执行任意代码。(CVE-2009-4212)

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 MIT Kerberos 库且正在运行的服务才能使更新生效。

来自 Red Hat 安全公告 2010:0020：

更新后的 kernel 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核中的以下每个 Intel PRO/1000 Linux 驱动程序中发现一个缺陷：e1000 和 e1000e。所使用数据包大于 MTU 的远程攻击者可绕过现有的拆分检查，从而导致向网络堆栈传递部分无效帧。这些缺陷也可能会被用于触发远程的拒绝服务。（CVE-2009-4536、CVE-2009-4538，重要）

* 在 Linux 内核中的 Realtek r8169 以太网驱动程序中发现一个缺陷。通过此驱动程序所支持的网卡接收过长的帧可能导致远程的拒绝服务。
（CVE-2009-4537，重要）

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2010-0019 公告中提及的多个漏洞的影响。

    [2.6.18-164.10.1.0.1.el5]
    - [xen] 检查虚拟机监控程序是否支持更改内存保留设置 (Chuck Anderson) [orabug 7556514]
    - 将熵支持添加到 igb (John Sobecki) [orabug 7607479]
    - [nfs] 将 ENETUNREACH 转换为 ENOTCONN [orabug 7689332]
    - [NET] 添加 xen pv/bonding netconsole 支持 (Tina Yang) [orabug 6993043] [bz 7258]
    - [MM] 缩小区域补丁（John Sobecki、Chris Mason） [orabug 6086839]
    - 修复 aacraid 在 kexec 期间不会重置的问题 (Joe Jin) [orabug 8516042]
    - [nfsd] 修复从 hpux 客户端创建文件时会失败的问题 (Wen gang Wang) [orabug 7579314]
    - 在处理 SIGSEGV 期间 FP 寄存器状态发生损坏 (Chuck Anderson) [orabug 7708133]

    [2.6.18-164.10.1.el5]
    - [net] e1000，r9169：修复 rx 长度检查错误 (Cong Wang ) [550914 550915]
    - [net] e1000e：修复 rx 长度检查错误 (Amerigo Wang ) [551222 551223]
    - [net] ipv6：修复 ipv6_hop_jumbo 远程系统崩溃 (Amerigo Wang ) [548642 548643] {CVE-2007-4567}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0018：

更新后的 dbus 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

D-Bus 是用于在应用程序之间发送消息的系统。它用于整个系统的消息总线服务并用作按用户登录会话消息传递设施。

发现 Red Hat 安全公告 RHSA-2009:0008 未正确修复用于在应用程序之间发送消息的系统中的拒绝服务缺陷。本地用户可以利用此缺陷将具有畸形签名的消息发送至总线，从而导致总线（以及任何使用 libdbus 接收消息的进程）中止。(CVE-2009-1189)

注意：建议运行任何在系统消息总线上提供服务的应用程序的用户在将其部署到生产环境之前仔细测试此更新。

建议所有用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。为使更新生效，必须重新启动所有正在运行的 dbus-daemon 实例和正在运行的使用 libdbus 库的应用程序，或者重新启动系统。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2010-0003 公告中提及的一个漏洞影响。

    [2.0.33-9.4.el5_4.2]
    - rpmdiff 补丁
    - 已解决：#541632

    [2.0.33-9.4.el5_4.1]
    - 安全补丁
    - CVE-2009-3546 gd_gdGetColors() 中的输入验证不充分

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2010-0002 公告中提及的一个漏洞影响。

    [0.8.4-4.2]
    - 使用系统 expat 库解决了 #531852

    [0.8.4-4.1]
    - 修复缓冲区读取越界解决了 #531852

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:1682：

更新后的 kdegraphics 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kdegraphics 程序包包含用于 K Desktop Environment 的应用程序，包括 KPDF，这是一款可移植文档格式 (PDF) 文件查看器。

SUSE 的 Petr Gajdos 和 Christian Kornacker 报告称，KPDF 的类型 1 字体解析器中存在缓冲区溢出缺陷。在打开特别构建的、含嵌入式类型 1 字体的 PDF 文件时可能导致 KPDF 崩溃，或可能执行任意代码。(CVE-2009-4035)

建议用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1681：

更新后的 gpdf 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

GPdf 是可移植文档格式 (PDF) 文件查看器。

SUSE 的 Petr Gajdos 和 Christian Kornacker 报告称，GPdf 的类型 1 字体解析器中存在缓冲区溢出缺陷。在打开特别构建的、含嵌入式类型 1 字体的 PDF 文件时可能导致 GPdf 崩溃，或可能执行任意代码。(CVE-2009-4035)

建议用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1680：

更新后的 xpdf 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

SUSE 的 Petr Gajdos 和 Christian Kornacker 报告称，Xpdf 的类型 1 字体解析器中存在缓冲区溢出缺陷。在打开特别构建的、含嵌入式类型 1 字体的 PDF 文件时可能导致 Xpdf 崩溃，或可能执行任意代码。(CVE-2009-4035)

建议用户升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1674：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2009-3979、CVE-2009-3981、CVE-2009-3986）

在 Firefox NT Lan Manager (NTLM) 认证协议实现中发现一个缺陷。如果攻击者可诱骗拥有 NTLM 凭据的用户，使其访问特别构建的网页，则他们可向用户系统上的其他应用程序发送已利用用户的 NTLM 凭据进行认证的任意请求。
(CVE-2009-3983)

在 Firefox 显示 SSL 位置栏指示符的方式中发现一个缺陷。攻击者可创建看起来已加密的未加密网页，从而可能诱骗用户使其相信正在访问安全页面。(CVE-2009-3984)

用户导航至无效地址之后，在 Firefox 显示空白页面的方式中发现一个缺陷。如果用户访问由于受攻击者控制而变成空白页面的网页，则攻击者可向此空白页面注入内容，从而可能欺骗用户使其相信正在查看合法页面。
(CVE-2009-3985)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.0.16 的 Mozilla 安全公告。您可以在此勘误表的“参考”部分中找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.0.16。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2009:1673：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2009-3979)

在 SeaMonkey NT Lan Manager (NTLM) 认证协议实现中发现一个缺陷。如果攻击者可诱骗拥有 NTLM 凭据的用户，使其访问特别构建的网页，则他们可向用户系统上的其他应用程序发送已利用用户的 NTLM 凭据进行认证的任意请求。
(CVE-2009-3983)

在 SeaMonkey 显示 SSL 位置栏指示符的方式中发现一个缺陷。攻击者可创建看起来已加密的未加密网页，从而可能诱骗用户使其相信正在访问安全页面。(CVE-2009-3984)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2009:1671：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的 Realtek r8169 以太网驱动程序中发现一个缺陷。pci_unmap_single() 呈现了内存泄漏，可导致 IOMMU 空间耗尽和系统崩溃。本地网络上的攻击者可触发此缺陷，即对大量网络流量使用巨型帧。（CVE-2009-3613，重要）

* 在 Linux 内核中的 r128 驱动程序中发现若干空指针取消引用缺陷。私有 IOCTL 函数中缺少用于测试是否已初始化协作命令引擎状态的检查。攻击者可利用此缺陷来导致本地拒绝服务或提升其权限。（CVE-2009-3620，重要）

* 在 Linux 内核中发现信息泄漏。在 AMD64 系统上，32 位处理器可以通过暂时将自己切换为 64 位模式来访问和读取某些 64 位寄存器。（CVE-2009-2910，中危）

* Linux 内核中的 unix_stream_connect() 函数未检查 UNIX 域套接字是否处于关闭状态。这可导致死锁。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2009-3621，中危）

此更新还修复以下缺陷：

* 使用最近模块且点击计数值大于 ip_pkt_list_tot 参数（默认值为 20）的 iptables 规则，对数据包没有任何影响，因为无法达到该点击计数。(BZ#529306)

* 在使用具有 cciss 驱动程序的双控制器存储设备的环境中，无法检测和配置 Device-Mapper Multipath 映射，原因是 cciss 驱动程序未通过 sysfs 导出总线属性。现已导出此属性。(BZ#529309)

* 连接某种控制杆后内核因除法错误而崩溃。(BZ#532027)

* mpt 驱动程序中 mptctl_do_mpt_command() 函数中的一个缺陷可能在具有某些使用 mpt 驱动程序的适配器并且也在运行 hugemem 内核的 i386 系统上引导期间导致崩溃。
(BZ#533798)

* 在某些硬件上，igb 驱动程序无法正确检测链路状态。这可能造成网络绑定的问题，例如不进行故障转移。(BZ#534105)

* RHSA-2009:1024 更新引入了一项回归。更新到 Red Hat Enterprise Linux 4.8 并重新启动之后，经常无法为使用 forcedeth 驱动程序的接口建立网络链接。可能记录了“no link during initialization”消息。(BZ#534112)

* RHSA-2009:1024 更新引入了第二项回归。在某些系统中，PS/2 键盘无法工作。(BZ#537344)

* 加载了 iptable_nat 模块时，校验和卸载计算中的一个缺陷可使 bnx2x 固件崩溃，从而导致网络流量停止。(BZ#537013)

- 已对 IPv4 代码添加了检查，确保路由表数据结构 rt 不是 NULL，有助于防止调用 ip_append_data() 的函数中未来出现可利用的缺陷。
(BZ#537016)

* 解决了具有多个 NFS 挂载（“-o lock”和“-o nolock”的组合）的系统上可能的内核指针取消引用，这些问题在罕见情况下可能导致系统崩溃。(BZ#537017)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-1670 公告中提及的多个漏洞的影响。

    - [nfs] v4修复打开文件上无状态的设置锁定 (Jeff Layton ) [533114 533115] {CVE-2009-3726}
    - [drm] r128检查所有有需要的 ioctl 上的 init (Danny Feng ) [529602 529603] {CVE-2009-3620}
    - [net] AF_UNIX连接到关闭套接字时死锁 (Jiri Pirko ) [529630 529631] {CVE-2009-3621}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:1659：

更新后的 kvm 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

在 x86 平台上，do_insn_fetch() 函数未限制每条指令获取的指令字节数量。客户机操作系统中的用户可以利用此缺陷在 SMP 主机上造成大量延迟，可在该主机操作系统上引发本地拒绝服务。此更新通过强制从架构上定义的 15 字节指令长度限制来修复此问题。
(CVE-2009-4031)

此更新还修复以下缺陷：

* 通过 qemu-kvm -drive 'cache=none' 选项（未指定时的默认设置）使用 qcow2 镜像格式时发生性能问题。这可导致客户机操作系统安装花费数小时。通过此更新，性能修补程序已向后移植，以便通过“cache=none”选项使用 qcow2 镜像格式时不再造成性能问题。(BZ#520693)

* 使用虚拟 vm8086 模式时，仿真硬件任务切换实现中的缺陷可能在某些情况下导致较旧的客户机操作系统发生故障。(BZ#532031)

* 具有 4GB 以上内存的 Windows Server 2003 客户机（32 位）可能在使用默认 qemu-kvm CPU 设置时的重新启动期间崩溃。(BZ#532043)

* 有了 Red Hat Enterprise Virtualization，客户机会在遇到磁盘读取错误之后继续运行。这可能导致其文件系统受到损坏（但不是主机的文件系统），尤其是在使用网络存储的环境中。通过此更新，qemu-kvm -drive“werror=stop”选项现在不仅适用于写入错误，也适用于读取错误：使用此选项时，客户机将在发生磁盘读取和写入错误时暂停。

默认情况下，由 Red Hat Enterprise Virtualization 管理的客户机使用“werror=stop”选项。此选项默认不用于由 libvirt 管理的客户机。（BZ#537334、BZ#540406）

* 半虚拟化块驱动程序 (virtio-blk) 在访问磁盘映像时无记载地忽略读取错误。通过此更新，该驱动程序会正确地向客户机发出读取错误信号。(BZ#537334)

所有 KVM 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

来自 Red Hat 安全公告 2009:1651：

更新后的 ntp 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

网络时间协议 (NTP) 用于将计算机的时间与引用时间源进行同步。

Robin Park 和 Dmitri Vinokurov 发现，ntpd 在处理某些格式错误的 NTP 数据包的方式中存在缺陷。ntpd 记录所有这些数据包的相关信息并以一个 NTP 数据包回复，另一个 ntpd 在收到此数据包时会将其视为格式错误。远程攻击者可利用此缺陷，使用欺骗性的源 IP 地址和端口通过畸形数据包，在两个 ntpd 服务器之间创建 NTP 数据包回复循环，从而导致这些服务器上的 ntpd 占用大量的 CPU 时间，并用日志消息填充磁盘空间。(CVE-2009-3563)

在 ntpq 诊断命令中发现一个缓冲区溢出缺陷。恶意远程服务器可向 ntpq 请求发送特别构建的回复，这可能使 ntpq 崩溃，或可能以运行 ntpq 命令用户的权限执行任意代码。
(CVE-2009-0159)

建议所有 ntp 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后，ntpd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:1648：

更新后的 ntp 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

网络时间协议 (NTP) 用于将计算机的时间与引用时间源进行同步。

Robin Park 和 Dmitri Vinokurov 发现，ntpd 在处理某些格式错误的 NTP 数据包的方式中存在缺陷。ntpd 记录所有这些数据包的相关信息并以一个 NTP 数据包回复，另一个 ntpd 在收到此数据包时会将其视为格式错误。远程攻击者可利用此缺陷，使用欺骗性的源 IP 地址和端口通过畸形数据包，在两个 ntpd 服务器之间创建 NTP 数据包回复循环，从而导致这些服务器上的 ntpd 占用大量的 CPU 时间，并用日志消息填充磁盘空间。(CVE-2009-3563)

建议所有 ntp 用户升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后，ntpd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:1646：

更新后的 libtool 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GNU Libtool 是一组 shell 脚本，可自动配置 UNIX、Linux 及类似操作系统，以按一般方式构建共享库。

在 GNU Libtool 的 libltdl 库查找要加载的模块的方式中发现一个缺陷。libltdl 可能从当前工作目录的任意库中加载和运行模块。如果本地攻击者能够诱骗用户运行来自受攻击者控制的、包含恶意 Libtool 控制文件 (.la) 的目录的应用程序（其使用 libltdl），则攻击者可能以运行该应用程序的用户权限执行任意代码。(CVE-2009-3736)

所有 libtool 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动使用 libltdl 库的应用程序才能使更新生效。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2009-1642 公告中提及的一个漏洞影响。

    [1.0.4-9.el5_4.1]
    - 解决了 #515062 CVE-2009-4033 acpid通过随机权限创建的日志文件

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-1625 公告中提及的多个漏洞的影响。

    - 添加针对 CVE-2009-3560 的安全补丁 (#531710)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:1620：

更新后的 bind 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

Michael Sinatra 发现，当解析请求了 DNSSEC 记录但却指示应该禁用检查的递归客户端查询期间接收到响应时，BIND 在未执行适当 DNSSEC 验证的情况下错误地缓存了这些响应。如果目标 BIND 服务器接收这些客户端查询，则远程攻击者可利用此缺陷来绕过 DNSSEC 验证检查并执行缓存中毒攻击。(CVE-2009-4022)

建议所有 BIND 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

来自 Red Hat 安全公告 2009:1619：

更新后的 dstat 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Dstat 是 vmstat、iostat 和 netstat 工具的通用替代品。Dstat 可用于性能调整测试、基准和故障排除。

Gentoo 安全团队的 Robert Buchholz 报告了 dstat 中使用的 Python 模块搜索路径中的一个缺陷。如果本地攻击者可以诱骗本地用户从名称类似可导入模块的包含 Python 脚本的目录中运行 dstat，则其能够以运行 dstat 的用户的权限执行任意代码。
(CVE-2009-3894)

所有 dstat 用户都应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1615：

更新后的 xerces-j2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

xerces-j2 程序包提供 Apache Xerces2 Java 解析器，这是一款高性能 XML 解析器。文档类型定义 (DTD) 定义某些类型文件（例如 XML 文件）的合法语法以及可以使用的元素。

在 Apache Xerces2 Java 解析器处理 DTD 中的 SYSTEM 标识符的方式中发现一个缺陷。远程攻击者可以提供特别构建的 XML 文件，一旦使用 Apache Xerces2 Java 解析器的应用程序解析该文件，会导致拒绝服务（应用程序因使用过量 CPU 而挂起）。(CVE-2009-2625)

用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动使用 Apache Xerces2 Java 解析器的应用程序才能使更新生效。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-1601 公告中提及的一个漏洞影响。

    [3.5.4-25.0.1.el5_4.1]
    - 删除版本品牌
    - tarball 中的最高 rpm 商标徽标已删除 (pics/crystalsvg/*-mime-rpm*)

    [3.5.4-25.1]
    - 补丁版本

    [3.5.4-22.2]
    - 解决 #539716、 CVE-2009-0689、kdelibs 远程数组溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:1595：

更新后的 cups 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

[更新于 2010 年 1 月 12 日] 此勘误表中的程序包列表已更新，现包含之前缺少的适用于 Red Hat Enterprise Linux Desktop 和 RHEL Desktop Workstation 的 i386 程序包。

通用 UNIX 打印系统 (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。

在 CUPS 处理其文件描述符处理界面中的引用的方式中发现一个释放后使用缺陷。远程攻击者可以特别构建的方式查询特定打印机的当前打印作业列表，从而造成拒绝服务（cupsd 崩溃）。
(CVE-2009-3553)

在 CUPS Web 服务器界面处理 HTML 格式内容的方式中发现多个跨站脚本 (XSS) 缺陷。如果远程攻击者能够诱骗已登录到 CUPS Web 界面的本地用户访问特别构建的 HTML 页面，攻击者可检索甚至修改机密 CUPS 管理数据。(CVE-2009-2820)

Red Hat 在此感谢 Apple 产品安全的 Aaron Sigel 负责地报告 CVE-2009-2820 问题。

建议 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，cupsd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:1584：

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。Java Runtime Environment (JRE) 包含用户在运行使用 Java 编程语言编写的应用程序时所需的软件和工具。

在 JRE 处理图像文件的方式中发现整数溢出缺陷和缓冲区溢出缺陷。不受信任的小程序或应用程序可利用这些缺陷扩展其权限，从而允许其读取和写入本地文件，并以运行该小程序或应用程序的用户的权限执行本地应用程序。
（CVE-2009-3869、CVE-2009-3871、CVE-2009-3873、CVE-2009-3874）

在 JRE 中发现信息泄漏。不受信任的小程序或应用程序可利用此缺陷扩展其权限，从而允许其读取和写入本地文件，并以运行该小程序或应用程序的用户的权限执行本地应用程序。(CVE-2009-3881)

已发现即便 MD2 不再被视为高安全性的加密算法，JRE 仍然接受带有 MD2 哈希签名的证书。这可使攻击者更容易创建被 JRE 视为受信任证书的恶意证书。通过此更新，JRE 默认禁止在签名中使用 MD2 算法。(CVE-2009-2409)

在 JRE 处理 HMAC 摘要的方式中发现时序攻击缺陷。此缺陷有助于攻击者使用伪造的数字签名绕过认证检查。(CVE-2009-3875)

在 JRE 中发现两个拒绝服务缺陷。在处理 DER 编码（可辨别编码规则）的数据的服务器端应用程序情景中可利用这些缺陷。（CVE-2009-3876、CVE-2009-3877）

在 JRE 处理颜色配置文件的方式中发现信息泄漏。攻击者可利用此缺陷发现颜色配置文件目录以外是否存在文件。(CVE-2009-3728)

在将数组传递给 X11GraphicsDevice API 的 JRE 中发现一个缺陷。不受信任的小程序或应用程序可利用此缺陷访问和修改支持的图形配置列表。此缺陷也可导致敏感信息泄漏给非特权代码。(CVE-2009-3879)

已发现 JRE 将整个对象传递到日志记录 API。这可导致敏感信息从攻击者控制的小程序泄漏给不受信任或更低权限的代码，攻击者控制的小程序能够访问日志记录 API，因此能够操控（读取和/或调用）传递的对象。(CVE-2009-3880)

在各种可变的静态变量中发现潜在的信息泄漏。可以在执行不受信任的脚本代码的应用程序情景中利用这些泄漏。（CVE-2009-3882、CVE-2009-3883）

在处理 TimeZone.getTimeZone 方法的方式中发现信息泄漏。此方法可加载 [JRE_HOME]/lib/zi/ 目录以外的时区文件，允许远程攻击者探测本地文件系统。(CVE-2009-3884)

注意：此公告中涉及小程序的缺陷 CVE-2009-3869、CVE-2009-3871、CVE-2009-3873、CVE-2009-3874、CVE-2009-3879、CVE-2009-3880、CVE-2009-3881 和 CVE-2009-3884 仅可通过调用“appletviewer”应用程序在 java-1.6.0-openjdk 中触发。

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2009:1580：

更新后的 httpd 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。
中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。通过拒绝客户端请求的重新协商，此更新通过使用 mod_ssl 部分地缓解了 HTTP 服务器的 SSL 会话的此缺陷。
(CVE-2009-3555)

注意：此更新没有完全解决 HTTPS 服务器的问题。
需要服务器发起的重新协商的配置仍然可能受到攻击。请参阅以下知识库文章了解更多信息：http://kbase.redhat.com/faq/docs/DOC-20491

在 Apache mod_deflate 模块中发现拒绝服务缺陷。
即使请求内容的网络连接已在压缩完成之前关闭，此模块也会继续压缩大文件，直至压缩完成。如果为大文件启用了 mod_deflate，这会导致 mod_deflate 消耗大量 CPU。(CVE-2009-1891)

在 Apache mod_proxy_ftp 模块中发现一个空指针取消引用缺陷。通过代理接收请求的恶意 FTP 服务器可利用此缺陷，通过向 EPSV 或 PASV 命令发送畸形回复，使 httpd 子进程崩溃，导致有限的拒绝服务。(CVE-2009-3094)

在 Apache mod_proxy_ftp 模块中发现第二个缺陷。在反向代理配置中，远程攻击者可利用此缺陷，通过创建精心构建的 HTTP 授权标头，绕过预期访问限制，从而允许攻击者向 FTP 服务器发送任意命令。(CVE-2009-3095)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2009:1579：

更新后的 httpd 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 3 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 TLS/SSL（传输层安全/安全套接字层）协议处理会话重新协商的方式中发现一个缺陷。
中间人攻击者可利用此缺陷将任意纯文本作为前缀添加至客户端的会话（例如与网站的 HTTPS 连接）。这可强制服务器处理攻击者的请求，就像使用受害者的凭据经认证一样。通过拒绝客户端请求的重新协商，此更新通过使用 mod_ssl 部分地缓解了 HTTP 服务器的 SSL 会话的此缺陷。
(CVE-2009-3555)

注意：此更新没有完全解决 HTTPS 服务器的问题。
需要服务器发起的重新协商的配置仍然可能受到攻击。请参阅以下知识库文章了解更多信息：http://kbase.redhat.com/faq/docs/DOC-20491

在 Apache mod_proxy_ftp 模块中发现一个空指针取消引用缺陷。通过代理接收请求的恶意 FTP 服务器可利用此缺陷，通过向 EPSV 或 PASV 命令发送畸形回复，使 httpd 子进程崩溃，导致有限的拒绝服务。(CVE-2009-3094)

在 Apache mod_proxy_ftp 模块中发现第二个缺陷。在反向代理配置中，远程攻击者可利用此缺陷，通过创建精心构建的 HTTP 授权标头，绕过预期访问限制，从而允许攻击者向 FTP 服务器发送任意命令。(CVE-2009-3095)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

来自 Red Hat 安全公告 2009:1572：

更新后的 4Suite 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

4Suite 程序包中包含用于 Python 的 XML 相关工具和库，包括 4DOM、4XSLT、4XPath、4RDF 和 4XPointer。

当处理 XML 文件时，在 4Suite 的 XML 解析器处理畸形 UTF-8 序列的方式中发现缓冲区读取越界缺陷。特别构建的 XML 文件可以导致使用 4Suite 库的应用程序在解析文件时崩溃。(CVE-2009-3720)

注意：在 Red Hat Enterprise Linux 3 中，此缺陷仅影响 4Suite 程序包的非默认配置：其中启用了测试版的 cDomlette 模块。

所有 4Suite 用户都应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动使用 4Suite XML 相关工具和库的应用程序才能使更新生效。

来自 Red Hat 安全公告 2009:1561：

更新后的 libvorbis 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

libvorbis 程序包包含在支持 Ogg Vorbis 的程序中使用的运行时库。Ogg Vorbis 是一种完全开放式、非专有、免专利和免版权的通用压缩音频格式。

在 libvorbis 库中发现多种缺陷。特别构建的 Ogg Vorbis 媒体格式文件 (Ogg) 在打开后可导致使用 libvorbis 的应用程序崩溃，或可能执行任意代码。(CVE-2009-3379)

libvorbis 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

来自 Red Hat 安全公告 2009:1550：

更新后的 kernel 程序包修复了多个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。这可能会导致拒绝服务。
（CVE-2008-5029，重要）

* Linux 内核中的 sendmsg() 函数不会在 UNIX 套接字垃圾回收期间阻断。这可能造成本地拒绝服务。（CVE-2008-5300，重要）

* 如果某个进程在退出前执行了设置用户 ID (setuid) 应用程序，则 Linux 内核中的 exit_notify() 函数不会正确重置退出信号。这可允许本地非特权用户提升其权限。（CVE-2009-1337，重要）

* 在 Linux 内核中的 Intel PRO/1000 网络驱动程序中发现一个缺陷。大小与界面 MTU 相近的帧可按多个硬件接收描述符进行拆分。此类帧的接收可能通过验证检查而被泄漏，导致长度校验功能损坏。远程攻击者可利用此缺陷发送特别构建的数据包，这可引起拒绝服务或执行代码。（CVE-2009-1385，重要）

* 执行 setuid 或 setgid 程序时未清除 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 标记。本地非特权用户可以利用此缺陷来绕过 mmap_min_addr 保护机制并执行空指针取消引用攻击，或者绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2009-1895，重要）

* 发现执行新进程时未清除 Linux 内核中的 clear_child_tid 指针。如果此指针指向新程序的内存的可写入部分，内核可能损坏四个字节的内存，从而可能导致本地拒绝服务或权限升级。（CVE-2009-2848，重要）

* 在 IrDA 套接字中的 getname() 实现、AppleTalk DDP 协议、NET/ROM 协议以及 Linux 内核中的 ROSE 协议实现中发现缺少初始化缺陷。这些 getname() 实现中的某些数据结构在复制到用户用户空间之前未正确初始化。这些缺陷可导致信息泄漏。（CVE-2009-3002，重要）

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

缺陷补丁：

* 此更新添加了 mmap_min_addr 可调谐的限制检查，以便帮助防止非特权用户在最小地址以下创建新的内存映射。这有助于防止利用空指针取消引用缺陷。请注意，mmap_min_addr 默认被设置为零（禁用）以便向后兼容。(BZ#512642)

* 修复了 IPv6 中的桥接引用计数问题。(BZ#457010)

* 强制用户提供的 setsockopt() 参数以 null 结尾。
(BZ#505514)

* 内核构建选项中添加了 gcc 标记“-fno-delete-null-pointer-checks”。这防止 gcc 在首次使用指针后优化了空指针检查 (NULL pointer check)。攻击者经常利用空指针缺陷。保留这些检查是一项安全措施。(BZ#511185)

* 已对 IPv4 代码添加了检查，确保 rt 不是 NULL，有助于防止调用 ip_append_data() 的函数中未来出现可利用的缺陷。(BZ#520300)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1549：

更新后的 wget 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GNU Wget 是一个文件检索实用工具，可以使用 HTTP、HTTPS 和 FTP。

Daniel Stenberg 报告称，Wget 受到以前发布的“null 前缀攻击”的影响，后者是由对 X.509 证书中的空字符的不当处理导致的。如果攻击者能获得由受信任的证书颁发机构签名的、精心构建的证书，则攻击者可在中间人攻击期间利用此证书，并可能使 Wget 混淆而错误地接受此证书。(CVE-2009-3490)

Wget 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-1548 公告中提及的多个漏洞的影响。

    - [fs] 修复管道空指针取消引用 (Jeff Moyer) [530938 530939] {CVE-2009-3547}
    - [security] 需要 mmap_min_addr 的根 (Eric Paris ) [518142 518143] {CVE-2009-2695}
    - [fs] eCryptfs防止较低的 dentry 变为负 (Eric Sandeen ) [527834 527835] {CVE-2009-2908}
    - [net] r8169平衡 pci_map/unmap 对使用 hw 填充 (Ivan Vecera ) [529143 515857] {CVE-2009-3613}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:1541：

更新后的 kernel 程序包修复了安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核的以下函数中发现空指针取消引用缺陷：pipe_read_open()、pipe_write_open()、和 pipe_rdwr_open()。没有保留互斥体锁定时，i_pipe 指针在被用于更新 pipe 的读写计数器之前，可由其他进程释放。这可导致本地拒绝服务或权限升级。（CVE-2009-3547，重要）

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1536：

更新后的 pidgin 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。AOL 实时通信开放系统 (OSCAR) 协议供 AOL ICQ 和 AIM 即时消息系统使用。

在 Pidgin OSCAR 协议实现处理联系人列表的方式中发现无效指针取消引用缺陷。远程攻击者可向运行 Pidgin 的用户发送特别构建的联系人列表，导致 Pidgin 崩溃。(CVE-2009-3615)

这些程序包将 Pidgin 升级到版本 2.6.3。请参阅 Pidgin 发行说明以了解完整的变更列表：http://developer.pidgin.im/wiki/ChangeLog

所有 Pidgin 用户都应升级这些更新后的程序包，其中修正了此问题。必须重新启动 Pidgin，才能使此更新生效。

ID	名称	严重性
68000	Oracle Linux 3 / 4：seamonkey (ELSA-2010-0113)	critical
67999	Oracle Linux 5：firefox (ELSA-2010-0112)	medium
67998	Oracle Linux 4：mysql (ELSA-2010-0110)	high
67997	Oracle Linux 5：mysql (ELSA-2010-0109)	medium
67996	Oracle Linux 5：NetworkManager (ELSA-2010-0108)	high
67995	Oracle Linux 3 / 4：openoffice.org (ELSA-2010-0101)	high
67994	Oracle Linux 4：HelixPlayer (ELSA-2010-0094)	high
67993	Oracle Linux 5：kvm (ELSA-2010-0088)	high
67992	Oracle Linux 4：kernel (ELSA-2010-0076)	high
67991	Oracle Linux 5：bind (ELSA-2010-0062)	medium
67990	Oracle Linux 3 / 4 / 5：gzip (ELSA-2010-0061)	critical
67989	Oracle Linux 5：openssl (ELSA-2010-0054)	critical
67988	Oracle Linux 5：kernel (ELSA-2010-0046)	high
67987	Oracle Linux 4：pidgin (ELSA-2010-0044)	medium
67986	Oracle Linux 3 / 4 / 5：php (ELSA-2010-0040)	medium
67985	Oracle Linux 5gcc / 和 / gcc4 (ELSA-2010-0039)	critical
67984	Oracle Linux 3 / 4 / 5：krb5 (ELSA-2010-0029)	critical
67983	Oracle Linux 4：kernel (ELSA-2010-0020)	critical
67982	Oracle Linux 5：内核 (ELSA-2010-0019)	high
67981	Oracle Linux 5：dbus (ELSA-2010-0018)	critical
67980	Oracle Linux 5gd (ELSA-2010-0003)	high
67979	Oracle Linux 5PyXML (ELSA-2010-0002)	medium
67978	Oracle Linux 4：kdegraphics (ELSA-2009-1682)	high
67977	Oracle Linux 4：gpdf (ELSA-2009-1681)	high
67976	Oracle Linux 4：xpdf (ELSA-2009-1680)	high
67975	Oracle Linux 4 / 5：firefox (ELSA-2009-1674)	critical
67974	Oracle Linux 3 / 4：seamonkey (ELSA-2009-1673)	high
67973	Oracle Linux 4：kernel (ELSA-2009-1671)	high
67972	Oracle Linux 5：内核 (ELSA-2009-1670)	high
67971	Oracle Linux 5：kvm (ELSA-2009-1659)	high
67970	Oracle Linux 3：ntp (ELSA-2009-1651)	medium
67969	Oracle Linux 4 / 5：ntp (ELSA-2009-1648)	high
67968	Oracle Linux 3 / 4 / 5：libtool (ELSA-2009-1646)	critical
67967	Oracle Linux 5：acpid (ELSA-2009-1642)	high
67966	Oracle Linux 5expat (ELSA-2009-1625)	medium
67965	Oracle Linux 5：bind (ELSA-2009-1620)	medium
67964	Oracle Linux 5：dstat (ELSA-2009-1619)	medium
67963	Oracle Linux 5：xerces-j2 (ELSA-2009-1615)	medium
67962	Oracle Linux 5kdelibs (ELSA-2009-1601)	critical
67961	Oracle Linux 5：cups (ELSA-2009-1595)	high
67960	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2009-1584)	critical
67959	Oracle Linux 4：httpd (ELSA-2009-1580)	high
67958	Oracle Linux 3 / 5：httpd (ELSA-2009-1579)	critical
67957	Oracle Linux 3 / 4：4Suite (ELSA-2009-1572)	medium
67956	Oracle Linux 3 / 4 / 5：libvorbis (ELSA-2009-1561)	critical
67955	Oracle Linux 3：kernel (ELSA-2009-1550)	high
67954	Oracle Linux 3 / 4 / 5：wget (ELSA-2009-1549)	critical
67953	Oracle Linux 5：内核 (ELSA-2009-1548)	high
67952	Oracle Linux 4：kernel (ELSA-2009-1541)	high
67951	Oracle Linux 4：pidgin (ELSA-2009-1536)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

medium

high

medium

high

high

high

high

high

medium

critical

critical

high

medium

medium

critical

critical

critical

high

critical

high

medium

high

high

high

critical

high

high

high

high

medium

high

critical

high

medium

medium

medium

medium

critical

high

critical

high

critical

medium

critical

high

critical

high

high

medium