来自 Red Hat 安全公告 2009:1535：

更新后的 pidgin 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

在 Pidgin OSCAR 协议实现处理联系人列表的方式中发现无效指针取消引用缺陷。远程攻击者可向运行 Pidgin 的用户发送特别构建的联系人列表，导致 Pidgin 崩溃。(CVE-2009-3615)

在 Pidgin IRC 协议插件处理 IRC 主题的方式中发现一个空指针取消引用缺陷。恶意 IRC 服务器可以发送特别构建的 IRC TOPIC 消息，一旦 Pidgin 接收后，会导致拒绝服务（Pidgin 崩溃）。(CVE-2009-2703)

在 Pidgin MSN 协议插件处理不当 MSNSLP 邀请的方式中发现一个空指针取消引用缺陷。远程攻击者可以发送特别构建的 MSNSLP 邀请请求，一旦合法 Pidgin 用户接受后，会导致拒绝服务（Pidgin 崩溃）。(CVE-2009-3083)

所有 Pidgin 用户应升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 Pidgin，才能使此更新生效。

来自 Red Hat 安全公告 2009:1531：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 为已下载的文件创建临时文件名的方式中发现一个缺陷。如果本地攻击者知道 SeaMonkey 将要下载的文件的名称，则他们可将该文件的内容替换成任意内容。(CVE-2009-3274)

在 SeaMonkey 字符串至浮点的转换例程中发现一个基于堆的缓冲区溢出缺陷。包含恶意 JavaScript 的网页可使 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户权限执行任意代码。
(CVE-2009-1563)

在 SeaMonkey 处理文本选择的方式中发现一个缺陷。恶意网站可读取不同域（如用户正在查看的其他网站）中突出显示的文本，从而绕过同源策略。(CVE-2009-3375)

当下载文件时，在 SeaMonkey 显示从右到左替代字符的方式中发现一个缺陷。在这些情况下，标题栏显示的名称与对话框正文显示的不同。攻击者可利用此缺陷诱骗用户下载文件名或扩展名与用户预期不同的文件。(CVE-2009-3376)

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2009-3380)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2009:1530：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 为 Mozilla Firefox 提供 XUL Runtime 环境。nspr 提供 Netscape Portable Runtime (NSPR)。

发现 Firefox 在处理表单历史记录的方式中存在缺陷。恶意网页可通过合成输入事件来窃取已保存的表单数据，从而导致浏览器自动填充表单字段（之后可被攻击者读取）。(CVE-2009-3370)

在 Firefox 为已下载的文件创建临时文件名的方式中发现一个缺陷。如果本地攻击者知道 Firefox 将要下载的文件的名称，则他们可将该文件的内容替换成任意内容。(CVE-2009-3274)

在 Firefox 代理自动配置 (PAC) 文件处理器中发现一个缺陷。如果 Firefox 加载恶意 PAC 文件，则可导致 Firefox 崩溃，或可能以运行 Firefox 的用户权限执行任意代码。(CVE-2009-3372)

在 Firefox GIF 图像处理器中发现一个基于堆的缓冲区溢出缺陷。恶意 GIF 图像可使 Firefox 崩溃，或可能以运行 Firefox 的用户权限执行任意代码。(CVE-2009-3373)

在 Firefox 字符串至浮点的转换例程中发现一个基于堆的缓冲区溢出缺陷。包含恶意 JavaScript 的网页可使 Firefox 崩溃，或可能以运行 Firefox 的用户权限执行任意代码。(CVE-2009-1563)

在 Firefox 处理文本选择的方式中发现一个缺陷。恶意网站可读取不同域（如用户正在查看的其他网站）中突出显示的文本，从而绕过同源策略。(CVE-2009-3375)

当下载文件时，在 Firefox 显示从右到左替代字符的方式中发现一个缺陷。在这些情况下，标题栏显示的名称与对话框正文显示的不同。
攻击者可利用此缺陷诱骗用户下载文件名或扩展名与用户预期不同的文件。(CVE-2009-3376)

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2009-3374、CVE-2009-3380、CVE-2009-3382）

有关这些缺陷的技术详细信息，请参阅 Firefox 3.0.15 的 Mozilla 安全公告。您可以在此勘误表的“参考”部分中找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.0.15。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-1529 公告中提及的多个漏洞的影响。

    - 安全版本修复了 CVE-2009-1888、 CVE-2009-2813、 CVE-2009-2948 和 CVE-2009-2906

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:1528：

更新后的 samba 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba smbd 后台程序中发现拒绝服务缺陷。经认证的远程用户可发送特别构建的响应，导致 smbd 子进程进入无限循环。经认证的远程用户可利用此缺陷，通过打开多个 CIFS 会话，耗尽系统资源。(CVE-2009-2906)

此更新还修复以下缺陷：

* RHSA-2007:0354 更新添加了代码以将传递到由 Samba 运行的脚本的输入转义。此代码的有效字符列表中缺少“c”，从而导致其被转义。通过此更新，之前的修补程序已被更新，在有效字符列表中包含“c”。(BZ#242754)

Samba 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，smb 服务将自动重新启动。

来自 Red Hat 安全公告 2009:1522：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Linux 内核中发现多种缺少初始化缺陷。多个核心网络结构中的填充数据在发送到用户空间之前未正确地进行初始化。这些缺陷可导致信息泄漏。（CVE-2005-4881、CVE-2009-3228，中危）

此更新还修复以下缺陷：

* 通过 RHSA-2008:0665 更新修复了数据包复制问题；
但该补丁引入了使用网络绑定的系统的问题：从属备份无法接收 ARP 数据包。当以“主动备份”模式使用网络绑定并选择“arp_validate=3”选项时，绑定驱动程序会认为此从属备份已停机（因为它们未收到 ARP 数据包），从而无法成功故障转移到这些设备。(BZ#519384)

* 由于网络代码中存在内存不足障碍，可能导致在 select() 中休眠的进程错过有关新数据的通知。在极少数情况下，此缺陷可导致进程永久休眠。
(BZ#519386)

* ata_piix 驱动程序中的驱动程序版本号在 Red Hat Enterprise Linux 4.7 与 Red Hat Enterprise Linux 4.8 之间未改变，即使这些版本之间进行了更改。这可能会阻止驱动程序从检查其版本的系统上进行加载，因为该驱动程序的版本似乎低于其之前版本。(BZ#519389)

* nlm_lookup_host() 中的缺陷可导致文件系统中未回收的锁定，从而导致 umount 命令失败。此缺陷还可阻止 NFS 服务在群集环境中正确重定位。(BZ#519656)

* 由于 IGB_QUEUE_STATS_LEN 中的错误计算，ethtool_get_strings() 为 igb 驱动程序分配的数据缓冲区小于 igb_get_strings() 中复制的数据量，从而导致内存损坏。此缺陷可导致内核错误。(BZ#522738)

* 在某些情况下，阻止对 TTY 设备的写入操作，即使使用 O_NONBLOCK 标记时。根据报告的案例，此问题发生在两位用户打开同一个 TTY 设备时（一位用户使用阻止模式，另一位使用非阻止模式）。(BZ#523930)

* 在 cciss 驱动程序中发现了死锁。在极少数情况下，这可导致启动过程中 NMI 锁定。“cciss: controller cciss[x] failed, stopping.”和“cciss[x]: controller not responding.”等消息可能显示在控制台上。(BZ#525725)

* 在 64 位 PowerPC 系统中，ibmveth 驱动程序中的滚动缺陷可造成内核错误。根据报告的案例，此错误发生在已运行很久且网络负担很重的系统上。
(BZ#527225)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1513：

更新后的 cups 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

通用 UNIX 打印系统 (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。CUPS“pdftops”过滤器将可移植文档格式 (PDF) 文件转换为 PostScript。

在 CUPS“pdftops”过滤器中发现两个整数溢出缺陷。攻击者可创建恶意 PDF 文件，如果打印该打印文件，可导致“pdftops”崩溃或可能以“lp”用户的身份执行任意代码。（CVE-2009-3608、CVE-2009-3609）

Red Hat 在此感谢 Chris Rohlf 报告 CVE-2009-3608 问题。

建议 cups 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，cupsd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:1512：

更新后的 kdegraphics 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kdegraphics 程序包包含用于 K Desktop Environment 的应用程序，包括 KPDF，这是一款可移植文档格式 (PDF) 文件查看器。

在 KPDF 中发现多种整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 KPDF 崩溃或可能执行任意代码。（CVE-2009-0791、CVE-2009-1188、CVE-2009-3604、CVE-2009-3608、CVE-2009-3609）

Red Hat 在此感谢 Adam Zabrocki 报告 CVE-2009-3604 问题并感谢 Chris Rohlf 报告 CVE-2009-3608 问题。

建议用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1504：

更新后的 poppler 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Poppler 是可移植文档格式 (PDF) 渲染库，供 Evince 等应用程序使用。

在 poppler 中发现多种整数溢出缺陷。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序（例如 Evince）崩溃，或者可能执行任意代码。（CVE-2009-3603、CVE-2009-3608、CVE-2009-3609）

Red Hat 在此感谢 Chris Rohlf 报告 CVE-2009-3608 问题。

此更新还修正之前的 poppler 安全更新 RHSA-2009:0480 中引入的回归，该回归阻止 poppler 正确渲染某些 PDF 文档。(BZ#528147)

建议用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1503：

更新后的 gpdf 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

GPdf 是可移植文档格式 (PDF) 文件查看器。

在 GPdf 中发现多种整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 GPdf 崩溃或可能执行任意代码。（CVE-2009-0791、CVE-2009-1188、CVE-2009-3604、CVE-2009-3608、CVE-2009-3609）

Red Hat 在此感谢 Adam Zabrocki 报告 CVE-2009-3604 问题并感谢 Chris Rohlf 报告 CVE-2009-3608 问题。

建议用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1501：

更新后的 xpdf 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

在 Xpdf 中发现多种整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。（CVE-2009-0791、CVE-2009-1188、CVE-2009-3604、CVE-2009-3606、CVE-2009-3608、CVE-2009-3609）

Red Hat 在此感谢 Adam Zabrocki 报告 CVE-2009-3604 问题并感谢 Chris Rohlf 报告 CVE-2009-3608 问题。

建议用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1500：

更新后的 xpdf 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

在 Xpdf 中发现多种整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。（CVE-2009-0791、CVE-2009-3604、CVE-2009-3606、CVE-2009-3609）

Red Hat 在此感谢 Adam Zabrocki 报告 CVE-2009-3604 问题。

建议用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1490：

更新后的 squirrelmail 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

SquirrelMail 是以 PHP 编写的标准 webmail 程序包。

SquirrelMail 中的表单提交未实现针对跨站请求伪造 (CSRF) 攻击的保护。如果远程攻击者诱骗用户使其访问恶意网页，则攻击者可劫持此用户的认证，向此用户的偏好设置中注入恶意内容，或可能在无此用户许可的情况下发送邮件。(CVE-2009-2964)

SquirrelMail 用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1485：

更新后的 postgresql 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

发现 Red Hat 安全公告 RHSA-2008:0039 中包含的用于 CVE-2007-6600 的上游修补程序未包含针对误用 RESET ROLE 和 RESET SESSION AUTHORIZATION 命令的保护。经认证的用户可以利用此缺陷来安装恶意代码，随后会以超级用户权限执行。(CVE-2009-3230)

所有 PostgreSQL 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。如果您正在运行 PostgreSQL 服务器，必须重新启动 postgresql 才能使此更新生效。

来自 Red Hat 安全公告 2009:1484：

更新后的 postgresql 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

发现 Red Hat 安全公告 RHSA-2008:0038 中包含的用于 CVE-2007-6600 的上游修补程序未包含针对误用 RESET ROLE 和 RESET SESSION AUTHORIZATION 命令的保护。经认证的用户可以利用此缺陷来安装恶意代码，随后会以超级用户权限执行。(CVE-2009-3230)

在 PostgreSQL 处理编码转换的方式中发现一个缺陷。经认证的远程用户可以触发编码转换失败，从而可能导致临时拒绝服务。注意：要利用此问题，必须选中特定消息无法转换的区域设置和客户端编码（由管理员定义的区域设置确定这些内容的可用性）。
(CVE-2009-0922)

注意：对于 Red Hat Enterprise Linux 4，此更新将 PostgreSQL 升级到版本 7.4.26。对于 Red Hat Enterprise Linux 5，此更新将 PostgreSQL 升级到版本 8.1.18。有关变更列表，请参阅《PostgreSQL 发行说明》：

http://www.postgresql.org/docs/7.4/static/release.html http://www.postgresql.org/docs/8.1/static/release.html

所有 PostgreSQL 用户都应升级这些更新后的程序包，其中解决了这些问题。如果 postgresql 服务正在运行，它将在安装此更新后自动重新启动。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-1472 公告中提及的一个漏洞影响。

    [3.0.3-94.el5_4.1]
    - 修复域重新启动时的争用条件 (rhbz 525143)
    - 避免多次重新启动域 (rhbz 525141)
    - 为 pygrub 添加 grub.conf 密码保护支持 (rhbz 525142)
    - 忽略未实现的 PHYSDEVOP_map_pirq (rhbz 525149)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:1471：

更新后的 elinks 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

ELinks 是基于文本的 Web 浏览器。ELinks 不显示任何图像，但确实支持 frame、table 和大多数其他 HTML 标记。

在 ELinks 处理 HTML 特殊实体的内部字符串表示形式缓存的方式中发现一个差一缓冲区溢出缺陷。远程攻击者可以利用此缺陷来创建特别构建的 HTML 文件，在渲染时导致 ELinks 崩溃或可能执行任意代码。(CVE-2008-7224)

已发现 ELinks 尝试使用相对路径来加载转换文件。能够诱骗受害者在包含特别构建的转换文件的文件夹中运行 ELinks 的本地攻击者可以利用此缺陷通过不正确的转换来迷惑受害者，或者导致 ELinks 崩溃，并且可能通过转换的消息中嵌入的格式序列来执行任意代码。(CVE-2007-2027)

建议所有 ELinks 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1470：

更新后的 openssh 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 协议实现。这些程序包包含 OpenSSH 客户端和服务器都必需具有的核心文件。

Red Hat Enterprise Linux 5.4 中随附的用于 openssh 程序包的 Red Hat 专用修补程序 (RHSA-2009:1287) 放松了对用作 ChrootDirectory 配置选项参数的目录的某些所有权要求。同时具有或之前具有对系统的非 chroot shell 访问权限的恶意用户可能会利用此缺陷来提升其权限并以任何系统用户的身份运行命令。(CVE-2009-2904)

建议所有 OpenSSH 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装此更新后，OpenSSH 服务器后台程序 (sshd) 将自动重新启动。

来自 Red Hat 安全公告 2009:1465：

更新后的 kvm 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

kvm_emulate_hypercall() 实现缺少对当前特权级 (CPL) 的检查。虚拟机中的本地非特权用户可以利用此缺陷来导致本地拒绝服务或提升其在该虚拟机中的权限。(CVE-2009-3290)

此更新还修复以下缺陷：

* 具有 AMD 处理器的系统上不支持不可屏蔽中断 (NMI)。因此，尝试重新启动时，在具有 AMD 处理器的系统上运行多个指定的虚拟 CPU 的 Windows Server 2008 R2 客户机会在 Windows 关闭屏幕上挂起。此更新添加对具有 AMD 处理器的系统上的 NMI 过滤的支持，允许运行有多个虚拟 CPU 的 Windows Server 2008 R2 客户机进行干净的重新启动。(BZ#520694)

* 运行 64 位 Windows 版本的客户机的重大性能问题。此更新改进运行 64 位 Windows 版本的客户机的性能。(BZ#521793)

* Windows 客户机可能遇到时间漂移。(BZ#521794)

* 从运行 Windows Server 2008 R2 的客户机中删除 Red Hat VirtIO 以太网适配器导致 KVM 崩溃。通过此更新，删除设备不会导致此问题。(BZ#524557)

所有 KVM 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。注意：必须先执行“解决方案”部分中的步骤才能使此更新生效。

来自 Red Hat 安全公告 2009:1463：

更新后的 newt 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Newt 是适用于基于小组件的彩色文本模式用户界面的编程库。Newt 可用于向文本模式用户界面添加堆叠式窗口、输入小组件、复选框、单选按钮、标签、纯文本字段、滚动条等。

在 newt 处理要在文本对话框中显示的内容的方式中发现一个基于堆的缓冲区溢出缺陷。本地攻击者可发布特别构建的文本对话框显示请求（直接发布或通过自定义应用程序发布），从而导致拒绝服务（应用程序崩溃），或可能以运行应用程序用户的权限，使用 newt 库来执行任意代码。
(CVE-2009-2905)

newt 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动所有使用 newt 库的应用程序才能使更新生效。

来自 Red Hat 安全公告 2009:1459：

更新后的 cyrus-imapd 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

cyrus-imapd 程序包包含带有 IMAP、POP3、NNTP 和 Sieve 支持的高性能邮件服务器。

在 Cyrus IMAP Sieve 实现中发现多种缓冲区溢出缺陷。能够创建 Sieve 邮件过滤规则的经认证的用户可以利用这些缺陷以 Cyrus IMAP 服务器用户的权限执行任意代码。（CVE-2009-2632、CVE-2009-3235）

建议 cyrus-imapd 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后，cyrus-imapd 将自动重新启动。

来自 Red Hat 安全公告 2009:1455：

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

[更新于 2010 年 2 月 23 日] 此更新添加对两篇知识库文章的引用，包含关于此勘误表说明中无法完全正确记录的某些缺陷补丁的更多详细信息。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 现已在 Linux 内核中的 Multiple Devices (md) 驱动程序中发现一个空指针取消引用缺陷。如果在磁盘阵列处于不活动状态时修改了 sysfs 文件系统 ('/sys/') 上的“suspend_lo”或“suspend_hi”文件，可导致本地拒绝服务或权限升级。注意：默认情况下，仅根用户可以写入到上述文件。（CVE-2009-2849，中危）

缺陷补丁：

* nlm_lookup_host() 中的一个缺陷可导致未回收的文件系统锁定，从而造成群集的 umount 失败和 NFS 服务重定位问题。(BZ#517967)

* sky2 驱动程序中的一个缺陷阻止 phy 在某些硬件上挂起时正确重置，从而阻止链接恢复工作。
(BZ#517976)

* 禁用 qla2xxx 的 MSI-X 也会禁用 MSI 中断。
(BZ#519782)

* 在 PowerPC 系统上使用 qlge 驱动程序时，读取方面的性能问题。重新启动期间还可发生系统挂起。(BZ#519783)

* Red Hat Enterprise Linux 虚拟机的不可靠记时。KVM pvclock 代码现在用于检测/修正丢失的计时。(BZ#520685)

* /proc/cpuinfo 缺少用于支持的处理器中的新功能的标记，从而可能阻止操作系统和应用程序获得最佳性能。(BZ#520686)

* 在某些 IBM 系统上无法通过串行回路设备进行读取/写入，除非通过“pnpacpi=off”引导。(BZ#520905)

* mlx4_core 无法在具有 32 个以上 CPU 的系统上加载。
(BZ#520906)

* 在大端平台上，使用 mlx4_en 驱动程序和大量接收卸载 (LRO) 的接口不会正确处理 VLAN 流量（内核中的 VLAN 堆栈中发生分段错误）。
(BZ#520908)

* 由于保留较长时间的锁定，某些系统可能在重负载下出现“BUG: soft lockup”消息。(BZ#520919)

* 不正确的 APIC 定时器校准可能导致系统在引导期间挂起以及系统时间变快或变慢。现在会提供警告。(BZ#521238)

* 通过“echo '---' > /sys/class/scsi_host/ host[x]/scan”进行的光纤通道设备重新扫描可能无法在热添加设备后完成，从而导致软锁定（“BUG: soft lockup detected”）。
(BZ#521239)

* 无法正确初始化 Broadcom BCM5761 网络设备；因此，关联的接口无法通过 DHCP 获得 IP 地址，也无法手动为其分配。(BZ#521241)

* 当某个进程尝试读取首先通过写入一部分（通过 write(2)）而进行访问的页面时，NFS 客户端需要将页面修改的部分刷新至服务器，然后重新读取整个页面。此刷新造成性能问题。(BZ#521244)

* 在桥接中使用 bnx2x 设备和 LRO 时的内核错误。现在会在这些情况下提供警告以禁用 LRO。(BZ#522636)

* 更新了 scsi_dh_rdac 驱动程序以识别 Sun StorageTek Flexline 380。(BZ#523237)

* 在 FIPS 模式下，随机数发生器被要求不返回其生成的第一块随机数据，而是将其保存以植入重复检查。此更新使随机数发生器保持一致性。(BZ#523289)

* 现已提供禁用/启用首个随机块的使用的选项，以便使 ansi_cprng 符合 FIPS-140 连续测试要求。(BZ#523290)

* 在 KVM 客户机中运行 SAP Linux 认证套件会造成严重的 SAP 内核错误，从而导致其退出。(BZ#524150)

* 尝试通过 sysfs 使 KVM 客户机的 CPU“联机”导致系统崩溃。(BZ#524151)

* 使用 KVM 时，pvclock 返回虚假的 wallclock 值。(BZ#524152)

* 使用 vsyscall 基础架构时，时钟可能倒退。
(BZ#524527)

请参阅“参考”以了解关于 BZ#519782 和 BZ#520906 的知识库链接。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。请重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1453：

更新后的 pidgin 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。
Info/Query (IQ) 是可扩展通讯和表示协议 (XMPP) 专用的请求-响应机制。

在尝试获取自定义表情符时 Pidgin XMPP 协议插件处理 IQ 错误响应的方式中发现一个空指针取消引用缺陷。远程客户端可发送特别构建的 IQ 错误响应，导致 Pidgin 崩溃。(CVE-2009-3085)

在 Pidgin IRC 协议插件处理 IRC 主题的方式中发现一个空指针取消引用缺陷。恶意 IRC 服务器可以发送特别构建的 IRC TOPIC 消息，一旦 Pidgin 接收后，会导致拒绝服务（Pidgin 崩溃）。(CVE-2009-2703)

发现通过 XMPP 连接到某些极旧的 Jabber 服务器时，Pidgin 可能会忽略“Require SSL/TLS”设置。在这些情况下，会建立非加密连接，而不是连接失败，导致用户认为他们正使用加密连接，而实际上并没有，从而造成敏感信息泄露（会话嗅探）。(CVE-2009-3026)

在 Pidgin MSN 协议插件处理不当 MSNSLP 邀请的方式中发现一个空指针取消引用缺陷。远程攻击者可以发送特别构建的 MSNSLP 邀请请求，一旦合法 Pidgin 用户接受后，会导致拒绝服务（Pidgin 崩溃）。(CVE-2009-3083)

这些程序包将 Pidgin 升级到版本 2.6.2。请参阅 Pidgin 发行说明以了解完整的变更列表：http://developer.pidgin.im/wiki/ChangeLog

所有 Pidgin 用户都应升级这些更新后的程序包，其中修正了这些问题。必须重新启动 Pidgin，才能使此更新生效。

来自 Red Hat 安全公告 2009:1452：

更新后的 neon 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

neon 是 HTTP 和 WebDAV 客户端库，具有 C 接口。它提供 HTTP 和 WebDAV 方法的高级接口以及用于 HTTP 请求处理的低级接口。neon 支持持久连接，代理服务器，basic、digest 和 Kerberos 认证，并具备完整的 SSL 支持。

发现 neon 受到之前发布的“null 前缀攻击”的影响，后者是由对 X.509 证书中的空字符的不当处理导致的。如果攻击者能够获得由受信任的颁发机构签名的、精心构建的证书，则攻击者可在中间人攻击期间利用此证书并可能迷惑使用 neon 库的应用程序错误地接受该证书。(CVE-2009-2474)

发现 neon 可扩展标记语言 (XML) 解析器存在拒绝服务缺陷。远程攻击者（恶意 DAV 服务器）可提供特别构建的 XML 文档，如果使用 neon XML 解析器的应用程序受到诱骗处理该文档，会导致消耗过量内存和 CPU。(CVE-2009-2473)

所有 neon 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动使用 neon HTTP 和 WebDAV 客户端库的应用程序（例如 cadaver）才能使更新生效。

来自 Red Hat 安全公告 2009:1451：

更新后的 freeradius 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

FreeRADIUS 是可配置性高的高性能免费远程认证拨入用户服务 (RADIUS) 服务器，旨在允许网络的集中认证和授权。

在 FreeRADIUS 从 RADIUS 数据包中解码特定 RADIUS 属性的方式中发现一个输入验证缺陷。远程攻击者可以利用此缺陷通过特别构建的 RADIUS 数据包导致 RADIUS 后台程序 (radiusd) 崩溃。(CVE-2009-3111)

建议 FreeRADIUS 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植修补程序。安装此更新后，radiusd 将自动重新启动。

来自 Red Hat 安全公告 2009:1438：

更新后的 kernel 程序包修复了多个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 执行 setuid 或 setgid 程序时未清除 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 标记。本地非特权用户可以利用此缺陷来绕过 mmap_min_addr 保护机制并执行空指针取消引用攻击，或者绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2009-1895，重要）

* 发现执行新进程时未清除 Linux 内核中的 clear_child_tid 指针。如果此指针指向新程序的内存的可写入部分，内核可能损坏四个字节的内存，从而可能导致本地拒绝服务或权限升级。（CVE-2009-2848，重要）

* Solar Designer 报告了 Linux 内核中 z90crypt 驱动程序中的一个缺失功能项检查。此缺失项检查可允许有效用户 ID (euid) 为 0 的本地用户绕过有意的功能限制。（CVE-2009-1883，中危）

* 在 Linux 内核中的 do_sigaltstack() 函数将 stack_t 结构复制到用户空间的方式中发现一个缺陷。在 64 位计算机上，此缺陷可导致四字节信息泄漏。
（CVE-2009-2847，中危）

此更新还修复以下缺陷：

* 内核构建选项中添加了 gcc 标记“-fno-delete-null-pointer-checks”。这防止 gcc 在首次使用指针后优化了空指针检查 (NULL pointer check)。攻击者经常利用空指针缺陷。保留这些检查是一项安全措施。(BZ#517964)

* Emulex LPFC 驱动程序已更新到版本 8.0.16.47，该版本修复导致内存分配失败和系统挂起的内存泄漏。(BZ#513192)

* MPT Fusion 驱动程序生成文件中的一个错误导致 CSMI ioctls 无法用于串行 SCSI 设备。(BZ#516184)

* 此更新添加了 mmap_min_addr 可调谐的限制检查，以便帮助防止非特权用户在最小地址以下创建新的内存映射。这有助于防止利用空指针取消引用缺陷。请注意，mmap_min_addr 默认被设置为零（禁用）以便向后兼容。(BZ#517904)

* 在使用某些 LSI MegaRAID SAS 适配器的磁带驱动器上运行“mt erase”时，超时导致“/var/log/messages”中记录 I/O 错误，从而阻止该命令完成。megaraid_sas 驱动程序的超时值现已被设置为操作系统层值。(BZ#517965)

* 一个锁定问题导致 qla2xxx ioctl 模块在遇到错误后挂起。此锁定问题已得到修正。此 ioctl 模块供 QLogic SAN 管理工具使用，例如 SANsurfer 和 scli。(BZ#519428)

* 当使用 mptscsi 驱动程序和 LSI 1030 控制器的 RAID 1 阵列性能下降时，整个阵列会被检测为离线，可导致引导时的内核错误或数据丢失。
(BZ#517295)

* 在 32 位架构上，如果将某个文件保持打开并频繁写入达 25 天以上，则内核可能停止将这些写入刷新至存储中。(BZ#515255)

* 如果通过很大的“num_mpt=”和“num_mtt=”选项值加载，ib_mthca 中的一个内存分配缺陷会阻止该驱动程序加载。(BZ#518707)

* 通过此更新，get_random_int() 变得更加随机并且不再使用常用种子值，从而降低对返回值进行预测的可能性。(BZ#519692)

* __ptrace_unlink() 中的一个缺陷导致其创建死锁且不可终止的进程。(BZ#519446)

* 以前，使用 fcntl() F_SETLK 命令来同步文件访问的多种线程会导致 posix_locks_deadlock() 中的死锁。
这可导致系统挂起。(BZ#519429)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1432：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2009-3072、CVE-2009-3075）

在 SeaMonkey 中发现一个释放后使用缺陷。攻击者可利用此缺陷使 SeaMonkey 崩溃，或可能以运行 SeaMonkey 用户的权限执行任意代码。(CVE-2009-3077)

Dan Kaminsky 发现 SeaMonkey 等浏览器处理证书中的空字符的方式中存在缺陷。如果攻击者能获得由 SeaMonkey 信任的证书颁发机构签名的、精心构建的证书，则攻击者可在中间人攻击期间利用此证书，并可能使 SeaMonkey 混淆而错误地接受此证书。(CVE-2009-2408)

添加和删除 PKCS #11 模块时，对话框中的描述非信息性。能够诱骗用户安装恶意 PKCS #11 模块的攻击者可利用此缺陷，在用户的计算机上安装其自身的证书颁发机构证书，从而可能欺骗用户使其相信正在查看的站点受信任，或可能以运行 SeaMonkey 用户的权限执行任意代码。(CVE-2009-3076)

在以某种方式调用 window.open() 的情况下，发现 SeaMonkey 显示地址栏的方式中存在缺陷。攻击者可利用此缺陷隐藏恶意 URL，从而可能诱骗用户使其相信正在查看的站点受信任。(CVE-2009-2654)

Dan Kaminsky 发现即便 MD2 不再被认为是高安全性的加密算法，浏览器仍然接受带有 MD2 哈希签名的证书。这可使攻击者更容易创建会被浏览器视为受信任证书的恶意证书。现在 NSS（由 SeaMonkey 提供）在默认情况下禁用签名内的 MD2 和 MD4 算法。
(CVE-2009-2409)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2009:1431：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2009-3072、CVE-2009-3075）

在 SeaMonkey 中发现一个释放后使用缺陷。攻击者可利用此缺陷使 SeaMonkey 崩溃，或可能以运行 SeaMonkey 用户的权限执行任意代码。(CVE-2009-3077)

添加和删除 PKCS #11 模块时，对话框中的描述非信息性。能够诱骗用户安装恶意 PKCS #11 模块的攻击者可利用此缺陷，在用户的计算机上安装其自身的证书颁发机构证书，从而可能欺骗用户使其相信正在查看的站点受信任，或可能以运行 SeaMonkey 用户的权限执行任意代码。(CVE-2009-3076)

在以某种方式调用 window.open() 的情况下，发现 SeaMonkey 显示地址栏的方式中存在缺陷。攻击者可利用此缺陷隐藏恶意 URL，从而可能诱骗用户使其相信正在查看的站点受信任。(CVE-2009-2654)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2009:1430：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 为 Mozilla Firefox 提供 XUL Runtime 环境。nspr 提供 Netscape Portable Runtime (NSPR)。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2009-3070、CVE-2009-3071、CVE-2009-3072、CVE-2009-3074、CVE-2009-3075）

在 Firefox 中发现一个释放后使用缺陷。攻击者可利用此缺陷使 Firefox 崩溃，或可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2009-3077)

在 Firefox 处理畸形 JavaScript 的方式中发现一个缺陷。网站的对象含有恶意 JavaScript 时，网站可能会以运行 Firefox 用户的权限执行此 JavaScript。
(CVE-2009-3079)

添加和删除 PKCS #11 模块时，对话框中的描述非信息性。能够诱骗用户安装恶意 PKCS #11 模块的攻击者可利用此缺陷，在用户的计算机上安装其自身的证书颁发机构证书，从而可能欺骗用户使其相信正在查看的站点受信任，或可能以运行 Firefox 用户的权限执行任意代码。(CVE-2009-3076)

在以某种方式调用 window.open() 的情况下，发现 Firefox 显示地址栏的方式中存在缺陷。攻击者可利用此缺陷隐藏恶意 URL，从而可能诱骗用户使其相信正在查看的站点受信任。(CVE-2009-2654)

在 Firefox 显示某些 Unicode 字符的方式中发现一个缺陷。攻击者可利用此缺陷隐藏恶意 URL，从而可能诱骗用户使其相信正在查看的站点受信任。(CVE-2009-3078)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.0.14 的 Mozilla 安全公告。您可以在此勘误表的“参考”部分中找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.0.14。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2009:1428：

更新后的 xmlsec1 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

XML Security Library 是基于 libxml2 和 OpenSSL 的 C 库。
它实现 XML 签名语法和处理以及 XML 加密语法和处理标准。HMAC 用于使用加密哈希函数的消息认证。HMAC 算法允许截断哈希输出（如 RFC 2104 中记载）。

在 xmlsec1 中发现缺失对基于 HMAC 的 XML 签名截断表单的建议最小长度的检查。攻击者可利用此缺陷创建特别构建的 XML 文件来伪造 XML 签名，从而使攻击者可以绕过基于 XML 签名规范的认证。(CVE-2009-0217)

xmlsec1 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包之后，必须重新启动使用 XML 安全库的应用程序才能使更新生效。

来自 Red Hat 安全公告 2009:1427：

更新后的 fetchmail 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Fetchmail 是一个远程邮件检索与转发实用工具，预期在按需 TCP/IP 链接（例如 SLIP 和 PPP 连接）上使用。

已发现 fetchmail 受到以前发布的“null 前缀攻击”的影响，此攻击是由于对 X.509 证书中空字符的不当处理而造成的。如果攻击者能获得由受信任的证书颁发机构签名的、精心构建的证书，则攻击者可在中间人攻击期间利用此证书，并可能使 fetchmail 混淆而错误地接受此证书。(CVE-2009-2666)

当 fetchmail 向 postmaster 发送警告邮件时，在 fetchmail 处理远程 SMTP 服务器拒绝的方式中发现一个缺陷。如果 fetchmail 向 SMTP 服务器的 postmaster 发送警告邮件，而此 SMTP 服务器拒绝此邮件，则 fetchmail 可能会崩溃。(CVE-2007-4565)

在 fetchmail 中发现一个缺陷。在双重 verbose 模式 ('-v -v') 下运行 fetchmail 时，fetchmail 可能在接收某些畸形的长标头邮件消息时崩溃。如果 fetchmail 也在后台程序模式 ('-d') 下运行，则远程攻击者可利用此缺陷造成拒绝服务。(CVE-2008-2711)

注意：使用已启用 SSL 的服务时，建议使用 fetchmail “--sslcertck”选项强制执行严格的 SSL 证书检查。

所有 fetchmail 用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。如果以后台程序模式运行 fetchmail，则必须重启才能使此更新生效（使用“fetchmail --quit”命令来停止 fetchmail 进程）。

来自 Red Hat 安全公告 2009:1426：

更新后的 openoffice.org 程序包修正了安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。

发现 OpenOffice.org 在解析 Microsoft Word 文档中的某些记录的方式中存在整数下溢缺陷和边界错误缺陷，两者均可导致基于堆的缓冲区溢出。攻击者可创建特别构建的 Microsoft Word 文档，当毫无防范的用户打开此文档时，可导致 OpenOffice.org 崩溃，或可能以运行 OpenOffice.org 用户的权限执行任意代码。（CVE-2009-0200、CVE-2009-0201）

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
必须重新启动所有正在运行的 OpenOffice.org 应用程序实例，才能使更新生效。

来自 Red Hat 安全公告 2009:1238：

更新后的 dnsmasq 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Dnsmasq 是一款易于配置的轻量级 DNS 转发器和 DHCP 服务器。

Core Security Technologies 在启用了 TFTP 服务（“--enable-tftp”命令行选项，或通过启用“/etc/dnsmasq.conf”中的“enable-tftp”）时的 dnsmasq 中发现了一个堆溢出缺陷。如果配置的 tftp-root 足够长，并且远程用户发送一个发送长文件名的请求，dnsmasq 可能会崩溃，或者可能以 dnsmasq 服务的权限（通常为非特权“nobody”用户）执行任意代码。(CVE-2009-2957)

在启用了 TFTP 服务时的 dnsmasq 中发现一个空指针取消引用缺陷。此缺陷可允许恶意 TFTP 客户端使 dnsmasq 服务崩溃。(CVE-2009-2958)

注意：默认 tftp-root 为足够短的“/var/ftpd”，使攻击者难以利用 CVE-2009-2957 问题，如果使用了更长的目录名，则可能执行任意代码。同样，Red Hat 分发的 dnsmasq 程序包默认情况下未启用 TFTP 支持。

所有 dnsmasq 用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 dnsmasq 服务才能使更新生效。

来自 Red Hat 安全公告 2009:1233：

更新后的 kernel 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 在 Linux 内核中的 SOCKOPS_WRAP 宏中发现一个缺陷。此宏未正确初始化 proto_ops 结构中的 sendpage 操作。本地非特权用户可利用此缺陷导致本地拒绝服务或提升其权限。
（CVE-2009-2692，重要）

* 在 UDP 套接字上使用 MSG_MORE 标记时，在 Linux 内核中的 udp_sendmsg() 实现中发现一个缺陷。本地非特权用户可利用此缺陷导致本地拒绝服务或提升其权限。（CVE-2009-2698，重要）

Red Hat 在此感谢 Google 安全团队的 Tavis Ormandy 和 Julien Tinnes 负责地报告这些缺陷。

所有 Red Hat Enterprise Linux 3 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。
必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1232：

更新后的 gnutls 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。

在 GnuTLS 处理 X.509 证书的某些字段中的空字符的方式中发现一个缺陷。如果攻击者能获得由使用 GnuTLS 的应用程序信任的证书颁发机构签名的、精心构建的证书，则攻击者可在中间人攻击期间利用此证书，并可能使应用程序混淆而错误地接受此证书。(CVE-2009-2730)

建议 GnuTLS 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:1223：

更新后的 kernel 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 在 Linux 内核中的 SOCKOPS_WRAP 宏中发现一个缺陷。此宏未正确初始化 proto_ops 结构中的 sendpage 操作。本地非特权用户可利用此缺陷导致本地拒绝服务或提升其权限。
（CVE-2009-2692，重要）

* 在 UDP 套接字上使用 MSG_MORE 标记时，在 Linux 内核中的 udp_sendmsg() 实现中发现一个缺陷。本地非特权用户可利用此缺陷导致本地拒绝服务或提升其权限。（CVE-2009-2698，重要）

Red Hat 在此感谢 Google 安全团队的 Tavis Ormandy 和 Julien Tinnes 负责地报告这些缺陷。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1222：

更新后的 kernel 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 在 Linux 内核中的 SOCKOPS_WRAP 宏中发现一个缺陷。此宏未正确初始化 proto_ops 结构中的 sendpage 操作。本地非特权用户可利用此缺陷导致本地拒绝服务或提升其权限。
（CVE-2009-2692，重要）

* 在 UDP 套接字上使用 MSG_MORE 标记时，在 Linux 内核中的 udp_sendmsg() 实现中发现一个缺陷。本地非特权用户可利用此缺陷导致本地拒绝服务或提升其权限。（CVE-2009-2698，重要）

Red Hat 在此感谢 Google 安全团队的 Tavis Ormandy 和 Julien Tinnes 负责地报告这些缺陷。

这些更新后的程序包还修复以下缺陷：

* 在 dlm 代码中，tcp_connect_to_sock() 中分配了一个套接字，但未在错误退出路径中得到释放。此缺陷导致内存泄漏和系统失去响应。根据报告的案例，此缺陷在运行“cman_tool kill -n [nodename]”之后发生。(BZ#515432)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1219：

更新后的 libvorbis 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

libvorbis 程序包包含在支持 Ogg Vorbis 的程序中使用的运行时库。Ogg Vorbis 是一种完全开放式、非专有、免专利和免版权的通用压缩音频格式。

在 libvorbis 处理 Ogg Vorbis 音频文件格式 (Ogg) 的编解码器文件标头（静态模式标头和编码本）的方式中发现一个输入验证不充分的缺陷。远程攻击者可提供特别构建的 Ogg 文件，受害者打开该文件将引起拒绝服务（内存损坏和应用程序崩溃），或可能以使用 libvorbis 库的应用程序权限执行任意代码。(CVE-2009-2663)

libvorbis 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

来自 Red Hat 安全公告 2009:1218：

更新后的 pidgin 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Pidgin 是即时消息程序，可以同时登录到多种即时消息网络上的多个帐户。

Core Security Technologies 的 Federico Muttis 在 Pidgin 的 MSN 协议处理程序中发现一个缺陷。如果用户收到恶意 MSN 消息，攻击者可能以运行 Pidgin 的用户的权限执行任意代码。(CVE-2009-2694)

注意：用户可将其隐私设置更改为仅允许来自好友的消息，以限制此缺陷的影响。

这些程序包将 Pidgin 升级到版本 2.5.9。请参阅 Pidgin 发行说明以了解完整的变更列表：http://developer.pidgin.im/wiki/ChangeLog

所有 Pidgin 用户都应升级这些更新后的程序包，其中解决了此问题。必须重新启动 Pidgin，才能使此更新生效。

来自 Red Hat 安全公告 2009:1211：

更新后的 kernel 程序包修复了多个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* Michael Tokarev 报告 Linux 内核的 Realtek r8169 以太网驱动程序中存在缺陷。此驱动程序允许使用此驱动程序的接口接收大于可处理大小的帧。这可导致远程拒绝服务或代码执行。（CVE-2009-1389，重要）

* 在 Linux 内核通用 Internet 文件系统 (CIFS) 实现的 CIFSTCon() 函数中发现一个缓冲区溢出缺陷。当挂载 CIFS 共享时，恶意服务器可向客户端发送过长的字符串，从而可能导致在挂载 CIFS 共享的客户端上发生拒绝服务或权限升级。
（CVE-2009-1439，重要）

* 在 Linux 内核 CIFS 实现处理 Unicode 字符串的方式中发现多个缺陷。CIFS 客户端将服务器发送的 Unicode 字符串转换为各自的本地字符集，而后将这些字符串写入内存。如果恶意服务器发送的字符串足够长，写入内容可超出目标内存区域的末端，并使其他内存区域损坏，从而可能导致挂载 CIFS 共享的客户端拒绝服务或权限升级。
（CVE-2009-1633，重要）

这些更新后的程序包还修复以下缺陷：

* 在“balance-tlb”或“balance-alb”模式下使用网络绑定时，主要从设备的主要设置在相关设备失败 (ifdown) 时将会丢失。执行从属接口备份 (ifup) 不会还原主设置（设备不会被设为活动从属设备）(BZ#507563)

* timer_interrupt() 中的一个缺陷可能导致系统时间前进两天或更长，或延迟数分钟。此缺陷仅影响 BIOS 中启用了 High Precision Event Timer (HPET) 的 Intel 64 和 AMD64 系统，并且可能对需要准确定时的应用程序造成问题。(BZ#508835)

* 解决了 Linux 内核区块层中 show_partition() 与 rescan_partitions() 之间的争用条件。这可造成 show_partition() 中出现空指针取消引用，从而导致系统崩溃（内核错误）。此问题最可能发生在运行有定期扫描硬盘分区的监控软件的系统上，或起因于反复运行探测分区信息的命令。(BZ#512310)

* 以前，Stratus 内存跟踪器会遗漏某些修改过的页面。通过此更新，会将关于页面类型的信息（小型页面还是大型页面）传递到 Stratus 内存跟踪器，从而解决此问题。此问题的补丁不影响未使用内存跟踪的系统。(BZ#513182)

* 一个缺陷可能在使用 cciss 驱动程序时造成系统崩溃，原因是内核结构未初始化。根据报告的案例，此问题在发出连续的 SCSI TUR 命令（sg_turs 循环发送 SCSI test-unit-ready 命令）之后发生。(BZ#513189)

* SCSI 实现中的一个缺陷导致在无重试的情况下将“Aborted Command - internal target failure”错误发送到 Device-Mapper Multipath，从而导致 Device-Mapper Multipath 将该路径标记为 failed 并进行路径群组切换。通过此更新，SCSI 中间层中所有返回感应键的错误（包括“Aborted Command - internal target failure”）都将重试。(BZ#514007)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1209：

更新后的 curl 程序包修复了安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

cURL 是用于从 FTP、HTTP、Gopher、Telnet 和 DICT 服务器中获取文件的工具，该工具使用任何受支持的协议。 cURL 旨在无需用户交互或任何类型的互动便可进行工作。

Scott Cantor 报告称，cURL 受到之前发布的“null 前缀攻击”的影响，后者是由对 X.509 证书中的空字符的不当处理导致的。如果攻击者能获得由受信任的证书颁发机构签名的、精心构建的证书，则攻击者可在中间人攻击期间利用此证书，并可能使 cURL 混淆而错误地接受此证书。(CVE-2009-2417)

cURL 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的使用 libcurl 的应用程序才能使更新生效。

来自 Red Hat 安全公告 2009:1206：

更新后的 libxml 和 libxml2 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libxml 是用于解析和操纵 XML 文件的库。文档类型定义 (DTD) 定义某些类型文件（例如 XML 文件）的合法语法以及可以使用的元素。

在 libxml 处理 DTD 中的根 XML 文档元素定义的方式中发现一个堆栈溢出缺陷。远程攻击者可提供特别构建的 XML 文件，当毫无防范的本地用户打开该文件时，会导致拒绝服务（应用程序崩溃）。(CVE-2009-2414)

在 libxml 解析“符号”和“枚举”属性类型的方式中发现多种释放后使用缺陷。远程攻击者可提供特别构建的 XML 文件，当毫无防范的本地用户打开该文件时，会导致拒绝服务（应用程序崩溃）。(CVE-2009-2416)

用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。对于 Red Hat Enterprise Linux 3，它们包含用于 libxml 和 libxml2 程序包的向后移植修补程序。对于 Red Hat Enterprise Linux 4 和 5，它们包含用于 libxml2 程序包的向后移植修补程序。必须重新启动（注销，然后再登录）桌面才能使此更新生效。

来自 Red Hat 安全公告 2009:1205：

更新后的 httpd 程序包修复了多种安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。Red Hat Enterprise Linux 3 随附的 httpd 程序包中包含 Apache Portable Runtime (APR) 库的嵌入式副本，提供免费的 C 数据结构和例程库和更多实用工具接口，以便支持 XML 解析、LDAP、数据库接口、URI 解析等。

在 Apache Portable Runtime (APR) 管理内存池和可重定位内存分配的方式中发现多种导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可以利用这些缺陷来发起特别构建的内存分配请求，从而导致拒绝服务（应用程序崩溃）或者可能以使用 APR 库的应用程序的权限执行任意代码。(CVE-2009-2412)

在 Apache mod_deflate 模块中发现拒绝服务缺陷。
即使请求内容的网络连接已在压缩完成之前关闭，此模块也会继续压缩大文件，直至压缩完成。如果为大文件启用了 mod_deflate，这会导致 mod_deflate 消耗大量 CPU。(CVE-2009-1891)

此更新还修复以下缺陷：

* 在某些情况下，HEAD 响应中丢弃了 Content-Length 标头。这导致某些网站使用 mod_proxy 时无法正确工作，例如 www.windowsupdate.com。(BZ#506016)

所有 httpd 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 httpd 后台程序才能使更新生效。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-1204 公告中提及的一个漏洞影响。

    - 添加针对 CVE-2009-2412 的安全修复 (#515709)

    apr-util：

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:1203：

更新后的 subversion 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Subversion (SVN) 是一个并行版本控制系统，使一个或多个用户能够协作开发和维护文件及目录的层次结构，同时保留所有更改历史。

Google 的 Matt Lewis 报告了 Subversion（服务器和客户端）在解析二进制增量时的多种堆溢出缺陷。对服务器具有提交访问权限的恶意用户可以利用这些缺陷在该服务器上导致堆溢出。当客户端尝试签出或更新时，恶意服务器可以利用这些缺陷在该客户端上导致堆溢出。这些堆溢出可导致崩溃，或者可能执行任意代码。(CVE-2009-2411)

所有 Subversion 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 Subversion 服务器才能使更新生效：如果使用 mod_dav_svn，则重新启动 httpd；如果使用 svnserve，则将其重新启动。

来自 Red Hat 安全公告 2009:1201：

更新后的 java-1.6.0-openjdk 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

这些程序包提供 OpenJDK 6 Java Runtime Environment 和 OpenJDK 6 Software Development Kit。Java Runtime Environment (JRE) 包含用户在运行使用 Java 编程语言编写的应用程序时所需的软件和工具。

在 JRE 中的 XML 数字签名实现处理基于 HMAC 的 XML 签名方式中发现一个缺陷。攻击者可以利用此缺陷来创建构建的签名，可允许他们绕过认证，或者诱骗用户、小程序或应用程序接受不受信任的内容。(CVE-2009-0217)

在各种可变的静态变量中发现多个潜在的信息泄漏缺陷。可以在执行不受信任的脚本代码的应用程序情景中利用这些泄漏。(CVE-2009-2475)

已发现可绕过 OpenType 检查。这可允许流氓应用程序通过终结器重生获得对特权对象的引用，从而绕过访问限制。
(CVE-2009-2476)

在 JRE 处理 XML 的方式中发现一个拒绝服务缺陷。远程攻击者可以利用此缺陷来提供构建的 XML，从而导致拒绝服务。(CVE-2009-2625)

在 JRE 音频系统中发现一个缺陷。不受信任的小程序或应用程序可以利用此缺陷来获得对受限制的 System 属性的读取访问权限。(CVE-2009-2670)

在 JRE 代理实现中发现两个缺陷。不受信任的小程序或应用程序可以利用这些缺陷来发现运行小程序和应用程序的用户的用户名，或者获取 Web 浏览器 cookie 并将其用于会话劫持攻击。（CVE-2009-2671、CVE-2009-2672）

在代理机制实现中发现一个额外的缺陷。
此缺陷允许不受信任的小程序或应用程序绕过访问限制并使用无授权的套接字或与原始主机之外的主机的 URL 连接进行通信。(CVE-2009-2673)

在 JRE 处理 JPEG 图像的方式中发现一个整数溢出缺陷。不受信任的应用程序可以利用此缺陷来提升其权限，从而允许其读取和写入本地文件，并以运行该应用程序的用户的权限执行本地应用程序。(CVE-2009-2674)

在 JRE unpack200 功能中发现一个整数溢出缺陷。
不受信任的小程序或应用程序可以提升其权限，从而允许其读取和写入本地文件，并以运行该小程序或应用程序的用户的权限执行本地应用程序。(CVE-2009-2675)

已发现 JDK13Services 向某些对象类型授予不必要的权限。这可被不受信任的小程序或应用程序误用而使用本应受限制的功能。(CVE-2009-2689)

在处理私有 Java 变量的方式中发现一个信息泄露缺陷。不受信任的小程序或应用程序可以利用此缺陷从变量中获取本应为私有的信息。(CVE-2009-2690)

注意：此公告中涉及小程序的缺陷 CVE-2009-2475、CVE-2009-2670、CVE-2009-2671、CVE-2009-2672、CVE-2009-2673、CVE-2009-2675、CVE-2009-2689 和 CVE-2009-2690 仅可通过调用“appletviewer”应用程序在 java-1.6.0-openjdk 中触发。

此更新还修复以下缺陷：

* Red Hat Enterprise Linux 随附的 java-1.6.0-openjdk 程序包中的 EVR 允许来自 EPEL 存储库的 java-1.6.0-openjdk 程序包获得优先权（看起来版本更高）。使用来自 EPEL 的 java-1.6.0-openjdk 的用户自 2008 年 10 月起不会接收安全更新。此更新阻止来自 EPEL 的程序包获得优先权。(BZ#499079)

建议所有 java-1.6.0-openjdk 用户升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 OpenJDK Java 实例，才能使更新生效。

来自 Red Hat 安全公告 2009:1193：

更新后的 kernel 程序包修复了多个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

安全补丁：

* 在 Linux 内核高分辨率定时器功能 hrtimers 中发现超时值溢出的可能性。这可允许本地非特权用户执行任意代码或引发拒绝服务（内核错误）。（CVE-2007-5966，重要）

* 在 Linux 内核中的 Intel PRO/1000 网络驱动程序中发现一个缺陷。大小与界面 MTU 相近的帧可按多个硬件接收描述符进行拆分。此类帧的接收可能通过验证检查而被泄漏，导致长度校验功能损坏。远程攻击者可利用此缺陷发送特别构建的数据包，这可引起拒绝服务或执行代码。（CVE-2009-1385，重要）

* Michael Tokarev 报告 Linux 内核的 Realtek r8169 以太网驱动程序中存在缺陷。此驱动程序允许使用此驱动程序的接口接收大于可处理大小的帧，导致远程拒绝服务或代码执行。（CVE-2009-1389，重要）

* 执行 setuid 或 setgid 程序时未清除 ADDR_COMPAT_LAYOUT 和 MMAP_PAGE_ZERO 标记。本地非特权用户可以利用此缺陷来绕过 mmap_min_addr 保护机制并执行空指针取消引用攻击，或者绕过地址空间布局随机化 (ASLR) 安全功能。
（CVE-2009-1895，重要）

* Ramon de Carvalho Valle 报告了 Linux 内核 eCryptfs 实现中的两个缺陷。具有执行 eCryptfs 挂载权限的本地攻击者可以修改该 eCrypfts 挂载中文件的元数据以造成缓冲区溢出，从而导致拒绝服务或权限升级。（CVE-2009-2406、CVE-2009-2407，重要）

* Konstantin Khlebnikov 在 Linux 内核的 ptrace 实现中发现了一个争用条件。当进行跟踪和被跟踪的进程参与核心转储时会发生此争用条件。本地非特权用户可利用此缺陷来触发死锁，从而导致部分拒绝服务。（CVE-2009-1388，中危）

缺陷补丁（请参阅下方“参考”中的链接以了解更多详细说明）：

* 在一个 Xen 半虚拟化客户机重新启动时安装另一个半虚拟化客户机可能发生 dom0 崩溃。(BZ#497812)

* 如果审计规则以递归方式监视目录及其子树，则不会存在任何目录删除审计记录。(BZ#507561)

* 在高内存负载情况下运行“echo 1 > /proc/sys/vm/drop_caches”可导致内核错误。(BZ#503692)

* 在 32 位系统上，某些多线程应用程序的核心转储未包括所有线程信息。(BZ#505322)

* get_event_name() 使用的堆栈缓冲区太小，无法用于 nul 结束符 sprintf() 写入。这可导致无效指针或内核错误。(BZ#506906)

* 使用 aic94xx 驱动程序时，具有 SATA 驱动器的系统可能因 libsas 缺陷而无法引导。(BZ#506029)

* Wacom Cintiq 21UX 和 Intuos Stylus 按钮在离开和返回这些手写板时被错误处理。(BZ#508275)

* 在具有某些 Broadcom 网络设备并从 kernel-xen 程序包运行 Linux 内核的系统上出现 CPU“soft lockup”消息并可能发生系统挂起。(BZ#503689)

* 在 64 位 PowerPC 上，使用 ITIMER_REAL 定时器并且也被编译用于 64 位系统的程序的 getitimer() 失败。这导致此类程序中止。(BZ#510018)

* 即使在使用 O_NONBLOCK 时，写入操作也可被阻断。
(BZ#510239)

* 在具有 VIA VT3364 芯片组的系统上安装和引导 Red Hat Enterprise Linux 5.2 需要“pci=nomsi”选项。
(BZ#507529)

* 关闭、破坏或者迁移具有大量内存的 Xen 客户机可导致其他客户机暂时失去响应。(BZ#512311)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:1185：

更新后的 SeaMonkey 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

Moxie Marlinspike 报告，在用于匹配证书常用名称的 NSS 库（SeaMonkey 所提供）的正则表达式解析器中存在一个堆溢出缺陷。恶意网站可能会以触发堆溢出的方式呈现特别构建的证书，从而导致崩溃，或可能以运行 SeaMonkey 用户的权限执行任意代码。(CVE-2009-2404)

注意：为了在无需进一步用户交互的情况下利用此问题，所构建的证书需要获得 SeaMonkey 信任的证书颁发机构的签名，否则 SeaMonkey 会警告受害者称证书不受信任。
仅当用户接受证书时，才会发生溢出。

所有 SeaMonkey 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 SeaMonkey 才能使更新生效。

来自 Red Hat 安全公告 2009:1184：

更新后的 nspr 和 nss 程序包修复了若干安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Netscape Portable Runtime (NSPR) 为非 GUI 操作系统设施提供平台独立性。这些设施包括线程、线程同步、普通文件和网络 I/O、间隔计时、日历时间、基本内存管理（malloc 和 free）以及共享库链接。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的跨平台开发。通过 NSS 构建的应用程序可支持 SSLv2、SSLv3、TLS 和其他安全标准。

这些更新后的程序包将 NSS 从早期版本 3.12.2，升级到预先发行的版本 3.12.4。NSPR 的版本也从 4.7.3 升级到 4.7.4。

Moxie Marlinspike 报告在 Mozilla Firefox 等浏览器用于匹配证书常用名称的 NSS 库中，正则表达式解析器存在堆溢出缺陷。恶意网站可能会以触发堆溢出的方式呈现特别构建的证书，从而导致崩溃，或可能以运行浏览器用户的权限执行任意代码。
(CVE-2009-2404)

注意：为了在无需进一步用户交互的情况下利用此问题，所构建的证书需要获得 Firefox 信任的证书颁发机构的签名，否则 Firefox 会警告受害者称证书不受信任。
仅当用户接受证书时，才会发生溢出。

Dan Kaminsky 发现 Firefox 等浏览器处理证书中的空字符的方式中存在缺陷。如果攻击者能获得由 Firefox 信任的证书颁发机构签名的、精心构建的证书，则攻击者可在中间人攻击期间利用此证书，并可能使 Firefox 混淆而错误地接受此证书。(CVE-2009-2408)

Dan Kaminsky 发现即便 MD2 不再被认为是高安全性的加密算法，浏览器仍然接受带有 MD2 哈希签名的证书。这可使攻击者更容易创建会被浏览器视为受信任证书的恶意证书。现在 NSS 在默认情况下禁用签名内的 MD2 和 MD4 算法。(CVE-2009-2409)

这些版本升级还提供针对以下缺陷的补丁：

* 当使用 mod_nss 模块为 NSSOCSP 配置时，对 Apache 服务器的 SSL 客户端认证失败。在客户端，用户代理收到引用“Error Code: -12271”的错误消息，并声明由于主机拒绝证书导致建立加密连接失败。

在服务器端，/var/log/httpd/ 下的 nss_error_log 包含以下消息：

[error] Re-negotiation handshake failed: Not accepted by client!?

/var/log/httpd/error_log 也包含此错误：

SSL Library Error: -8071 The OCSP server experienced an internal error

通过这些更新后的程序包，造成此故障的依存关系问题已得到解决，因此使用 mod_nss（针对 NSSOCSP 进行配置）通过 Apache Web 服务器进行 SSL 客户端认证会按预期成功。请注意，如果显示客户端证书过期，则禁止访问，并向用户代理显示关于无效证书的错误消息，且可在 OCSP 响应器中看到 OCSP 查询。类似的 OCSP 状态验证还发生于实例启动或重新启动时 Apache 所用的 SSL 服务器证书。(BZ#508027)

建议所有 nspr 和 nss 用户升级这些更新后的程序包，其中解决了这些问题。

来自 Red Hat 安全公告 2009:1181：

更新后的 bind 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Berkeley Internet Name Domain (BIND) 是域名系统 (DNS) 协议的一种实现。BIND 包含一个 DNS 服务器 (named)；一个解析器库（与 DNS 接合时供应用程序使用的例程）；以及用于验证 DNS 服务器是否正常运行的工具。

在 BIND 处理包含“ANY”记录类型的动态更新消息数据包的方式中发现一个缺陷。远程攻击者可以利用此缺陷来发送特别构建的动态更新数据包，可导致 named 退出并出现断言失败。(CVE-2009-0696)

注意：即使未为动态更新配置 named，接收此类特别构建的动态更新数据包仍可导致 named 意外退出。

此更新还修复以下缺陷：

* 可能已记录以下消息：“internal_accept:
fcntl() failed: Too many open files”。通过这些更新后的程序包中止超时查询以减少打开的 UDP 套接字的数量，当 accept() 函数返回 EMFILE 错误值时，现在会从容地处理该情况，从而解决该问题。
(BZ#498164)

建议所有 BIND 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。安装更新后，BIND 后台程序 (named) 将自动重新启动。

ID	名称	严重性
67950	Oracle Linux 3：pidgin (ELSA-2009-1535)	medium
67949	Oracle Linux 3 / 4：seamonkey (ELSA-2009-1531)	critical
67948	Oracle Linux 4 / 5：firefox (ELSA-2009-1530)	critical
67947	Oracle Linux 5samba (ELSA-2009-1529)	medium
67946	Oracle Linux 3：samba (ELSA-2009-1528)	medium
67945	Oracle Linux 4：kernel (ELSA-2009-1522)	medium
67944	Oracle Linux 5：cups (ELSA-2009-1513)	medium
67943	Oracle Linux 4：kdegraphics (ELSA-2009-1512)	high
67942	Oracle Linux 5：poppler (ELSA-2009-1504)	medium
67941	Oracle Linux 4：gpdf (ELSA-2009-1503)	high
67940	Oracle Linux 4：xpdf (ELSA-2009-1501)	high
67939	Oracle Linux 3：xpdf (ELSA-2009-1500)	high
67938	Oracle Linux 3 / 4 / 5：squirrelmail (ELSA-2009-1490)	high
67937	Oracle Linux 3：postgresql (ELSA-2009-1485)	medium
67936	Oracle Linux 4 / 5：postgresql (ELSA-2009-1484)	medium
67935	Oracle Linux 5：xen (ELSA-2009-1472)	high
67934	Oracle Linux 4 / 5：elinks (ELSA-2009-1471)	critical
67933	Oracle Linux 5：openssh (ELSA-2009-1470)	high
67932	Oracle Linux 5：kvm (ELSA-2009-1465)	medium
67931	Oracle Linux 3 / 4 / 5：newt (ELSA-2009-1463)	critical
67930	Oracle Linux 4 / 5：cyrus-imapd (ELSA-2009-1459)	critical
67929	Oracle Linux 5：kernel (ELSA-2009-1455)	medium
67928	Oracle Linux 4：pidgin (ELSA-2009-1453)	medium
67927	Oracle Linux 4 / 5：neon (ELSA-2009-1452)	high
67926	Oracle Linux 5：freeradius (ELSA-2009-1451)	high
67925	Oracle Linux 4：kernel (ELSA-2009-1438)	high
67924	Oracle Linux 3：seamonkey (ELSA-2009-1432)	critical
67923	Oracle Linux 4：seamonkey (ELSA-2009-1431)	critical
67922	Oracle Linux 4 / 5：firefox (ELSA-2009-1430)	high
67921	Oracle Linux 4 / 5：xmlsec1 (ELSA-2009-1428)	medium
67920	Oracle Linux 3 / 4 / 5：fetchmail (ELSA-2009-1427)	high
67919	Oracle Linux 3 / 4：openoffice.org (ELSA-2009-1426)	high
67918	Oracle Linux 5：dnsmasq (ELSA-2009-1238)	high
67917	Oracle Linux 3：kernel (ELSA-2009-1233)	high
67916	Oracle Linux 4 / 5：gnutls (ELSA-2009-1232)	medium
67915	Oracle Linux 4：kernel (ELSA-2009-1223)	high
67914	Oracle Linux 5：kernel (ELSA-2009-1222)	high
67913	Oracle Linux 3 / 4 / 5：libvorbis (ELSA-2009-1219)	critical
67912	Oracle Linux 3 / 4：pidgin (ELSA-2009-1218)	critical
67911	Oracle Linux 4：kernel (ELSA-2009-1211)	high
67910	Oracle Linux 3 / 4 / 5：curl (ELSA-2009-1209)	medium
67909	Oracle Linux 3 / 4 / 5：libxml / libxml2 (ELSA-2009-1206)	medium
67908	Oracle Linux 3：httpd (ELSA-2009-1205)	critical
67907	Oracle Linux 5：apr / 和 / apr-util (ELSA-2009-1204)	critical
67906	Oracle Linux 4 / 5：subversion (ELSA-2009-1203)	critical
67905	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2009-1201)	medium
67904	Oracle Linux 5：kernel (ELSA-2009-1193)	medium
67903	Oracle Linux 3：seamonkey (ELSA-2009-1185)	high
67902	Oracle Linux 4 / 5：nspr / nss (ELSA-2009-1184)	medium
67901	Oracle Linux 3：bind (ELSA-2009-1181)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

critical

critical

medium

medium

medium

medium

high

medium

high

high

high

high

medium

medium

high

critical

high

medium

critical

critical

medium

medium

high

high

high

critical

critical

high

medium

high

high

high

high

medium

high

high

critical

critical

high

medium

medium

critical

critical

critical

medium

medium

high

medium

medium