来自 Red Hat 安全公告 2009:0449：

更新后的 firefox 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。
(CVE-2009-1313)

有关此缺陷的技术详细信息，请参阅针对 Firefox 3.0.10 的 Mozilla 安全公告。您可以在此勘误表的“参考”部分中找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了此问题的 Firefox 版本 3.0.10。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-0444 公告中提及的多个漏洞的影响。

    [4.1.3-7.1.el5_3.1]
    - cve-2005-3350、cve-2005-2974

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0437：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的身份执行任意代码。
（CVE-2009-1303、CVE-2009-1305）

在处理畸形 Web 内容的方式中发现多个缺陷。包含恶意内容的网页可以在站点的上下文中执行任意 JavaScript，从而可能会向用户呈现误导性的数据，或窃取登录凭据等敏感信息。（CVE-2009-0652、CVE-2009-1306、CVE-2009-1307、CVE-2009-1309、CVE-2009-1312）

在 SeaMonkey 将某些网页保存到本地文件的方式中发现一个缺陷。如果用户保存包含 POST 数据的网页的内部框架，则 POST 数据可能会显示在内部框架中，从而可能泄露登录凭据等敏感信息。
(CVE-2009-1311)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2009:0436：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。
（CVE-2009-1302、CVE-2009-1303、CVE-2009-1304、CVE-2009-1305）

在处理畸形 Web 内容的方式中发现多个缺陷。包含恶意内容的网页可以在站点的上下文中执行任意 JavaScript，从而可能会向用户呈现误导性的数据，或窃取登录凭据等敏感信息。（CVE-2009-0652、CVE-2009-1306、CVE-2009-1307、CVE-2009-1308、CVE-2009-1309、CVE-2009-1310、CVE-2009-1312）

在 Firefox 将某些网页保存到本地文件的方式中发现一个缺陷。如果用户保存包含 POST 数据的网页的内部框架，则 POST 数据可能会显示在内部框架中，从而可能泄露登录凭据等敏感信息。
(CVE-2009-1311)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.0.9 的 Mozilla 安全公告。您可以在此勘误表的“参考”部分中找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.0.9。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2009:0431：

更新后的 kdegraphics 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kdegraphics 程序包包含用于 K Desktop Environment 的应用程序，包括 KPDF，这是一款可移植文档格式 (PDF) 文件查看器。

在 KPDF JBIG2 解码器中发现多个整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 KPDF 崩溃或可能执行任意代码。
（CVE-2009-0147、CVE-2009-1179）

在 KPDF 的 JBIG2 解码器中发现多个缓冲区溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 KPDF 崩溃或可能执行任意代码。
（CVE-2009-0146、CVE-2009-1182）

在 KPDF 的 JBIG2 解码器中发现多个可导致任意内存释放的缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 KPDF 崩溃或可能执行任意代码。（CVE-2009-0166、CVE-2009-1180）

在 KPDF 的 JBIG2 解码器中发现多个输入验证缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 KPDF 崩溃或可能执行任意代码。
(CVE-2009-0800)

在 KPDF 的 JBIG2 解码器中发现多个拒绝服务缺陷。
攻击者可创建恶意 PDF，打开该文件将导致 KPDF 崩溃。（CVE-2009-0799、CVE-2009-1181、CVE-2009-1183）

Red Hat 在此感谢 Apple 产品安全团队的 Braden Thomas 和 Drew Yao 以及 CERT/CC 的 Will Dormann 负责地报告这些缺陷。

建议用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0430：

更新后的 xpdf 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

在 Xpdf 的 JBIG2 解码器中发现多种整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。
（CVE-2009-0147、CVE-2009-1179）

在 Xpdf 的 JBIG2 解码器中发现多种缓冲区溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。
（CVE-2009-0146、CVE-2009-1182）

在 Xpdf 的 JBIG2 解码器中发现多种缺陷，可导致释放任意内存。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。（CVE-2009-0166、CVE-2009-1180）

在 Xpdf 的 JBIG2 解码器中发现多种输入验证缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。
(CVE-2009-0800)

在 Xpdf 的 JBIG2 解码器中发现多种拒绝服务缺陷。
攻击者可创建恶意 PDF，打开该文件将导致 Xpdf 崩溃。（CVE-2009-0799、CVE-2009-1181、CVE-2009-1183）

Red Hat 在此感谢 Apple 产品安全团队的 Braden Thomas 和 Drew Yao 以及 CERT/CC 的 Will Dormann 负责地报告这些缺陷。

建议用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-0429 公告中提及的多个漏洞的影响。

    [1:1.3.7-8:.4]
    - 应用了 Tim Waugh 为来自 CERT 的 bat3892.pdf、batch4781.pdf、batch5486.pdf、batch19856.pdf、batch19869.pdf 测试文件提供的其他修补程序缺陷 #491864。
    - 解决了 rhbz#492386。

    [1:1.3.7-8:.3]
    - 应用了修补程序以修复 CVE-2009-0163 缺陷 #490596] 、 CVE-2009-0146 缺陷 #490612、 CVE-2009-0147 缺陷 #490614] 和 CVE-2009-0166 缺陷 #490625] 。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0428：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Common UNIX® Printing System (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。

在 CUPS 图像转换过滤器“imagetops”和“imagetoraster”使用的标记图像文件格式 (TIFF) 解码例程中，发现导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可创建恶意 TIFF 文件，如果打印该文件，可能以“lp”用户的身份执行任意代码。(CVE-2009-0163)

Red Hat 在此感谢 Apple 产品安全团队的 Aaron Sigel 负责地报告此缺陷。

建议 cups 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，cupsd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:0427：

更新后的 udev 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

udev 提供用户空间 API 并实现动态设备目录，仅提供系统上存在的设备。udev 取代 devfs 以便提供更大的热插拔功能。
Netlink 是面向数据报的服务，用于在内核模块与用户空间进程之间传输信息。

发现 udev 未正确检查 Netlink 消息的来源。本地攻击者可利用此缺陷通过构建的发送到 udev 的 Netlink 消息获取根权限，导致其为现有系统块设备（例如根文件系统）创建全局可写的块设备文件。(CVE-2009-1185)

Red Hat 在此感谢 SUSE 安全团队的 Sebastian Krahmer 负责地报告此缺陷。

建议 udev 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，udevd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:0421：

更新后的 ghostscript 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ghostscript 是一套提供 PostScript 解释器的软件、一套 C 程序（Ghostscript 库，用 PostScript 语言实现图形功能）和可移植文档格式 (PDF) 文件的解释器。

发现 Red Hat 安全公告 RHSA-2009:0345 未解决 Ghostscript 的 International Color Consortium Format 库 (icclib) 中所有可能的整数溢出缺陷。攻击者可利用特别构建的 ICC 配置文件，创建恶意 PostScript 或含有嵌入图像的 PDF 文件，当受害者打开文件时可导致 Ghostscript 崩溃，或者可能执行任意代码。(CVE-2009-0792)

在 Ghostscript 中发现一个缓冲区溢出缺陷和多种缺失的边界检查。攻击者可以创建特别构建的 PostScript 或 PDF 文件，在打开时可导致 Ghostscript 崩溃，或者可能执行任意代码。（CVE-2008-6679、CVE-2007-6725、CVE-2009-0196）

Red Hat 在此感谢 Secunia Research 的 Alin Rad Pop 负责地报告 CVE-2009-0196 缺陷。

建议 ghostscript 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0420：

更新后的 ghostscript 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ghostscript 是一套提供 PostScript 解释器的软件、一套 C 程序（Ghostscript 库，用 PostScript 语言实现图形功能）和可移植文档格式 (PDF) 文件的解释器。

发现 Red Hat 安全公告 RHSA-2009:0345 未解决 Ghostscript 的 International Color Consortium Format 库 (icclib) 中所有可能的整数溢出缺陷。攻击者可利用特别构建的 ICC 配置文件，创建恶意 PostScript 或含有嵌入图像的 PDF 文件，当受害者打开文件时可导致 Ghostscript 崩溃，或者可能执行任意代码。(CVE-2009-0792)

在 Ghostscript 的 CCITTFax 解码过滤器中发现缺少边界检查。攻击者可以创建特别构建的 PostScript 或 PDF 文件，在打开时可导致 Ghostscript 崩溃，或者可能执行任意代码。(CVE-2007-6725)

建议 ghostscript 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-0411 公告中提及的一个漏洞影响。

    [0.4.7-23.el5_3.2]
    - 添加了 493401_multipathd_umask_fix.patch
    - 解决了 bz #493401

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0410：

更新后的 krb5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在 MIT Kerberos 使用的 ASN.1（抽象语法标记一）解码器中发现一个输入验证缺陷。远程攻击者可利用此缺陷，导致使用 MIT Kerberos 库（如 kadmind 或 krb5kdc）的网络服务取消引用或释放未初始化的指针进而造成服务崩溃，或可能以运行该服务的用户的权限执行任意代码。(CVE-2009-0846)

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 MIT Kerberos 库且正在运行的服务才能使更新生效。

来自 Red Hat 安全公告 2009:0409：

更新后的 krb5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。

在 MIT Kerberos 使用的 ASN.1（抽象语法标记一）解码器中发现一个输入验证缺陷。远程攻击者可以利用此缺陷导致 kadmind 或 krb5kdc 等使用 MIT Kerberos 库的网络服务取消引用或释放未初始化的指针，从而使这些服务崩溃。(CVE-2009-0846)

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有使用 MIT Kerberos 库且正在运行的服务才能使更新生效。

来自 Red Hat 安全公告 2009:0408：

更新后的 krb5 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器使用对称加密和受信任的第三方（即密钥分发中心，KDC）对彼此进行认证。Generic Security Service Application Program Interface (GSS-API) 定义以通用方式为调用程序（协议）提供安全服务。Simple and Protected GSS-API Negotiation (SPNEGO) 机制由 GSS-API 对等机用于从安全机制的通用集中进行选择。

在 MIT Kerberos 使用的 ASN.1（抽象语法标记一）解码器中发现一个输入验证缺陷。远程攻击者可以利用此缺陷导致 kadmind 或 krb5kdc 等使用 MIT Kerberos 库的网络服务取消引用或释放未初始化的指针，从而使这些服务崩溃。(CVE-2009-0846)

在 MIT Kerberos GSS-API 库的 SPNEGO 机制实现中发现多种输入验证缺陷。远程攻击者可以使用这些缺陷使利用 MIT Kerberos GSS-API 库对用户进行认证的任何网络服务崩溃，或者可能泄漏该服务的部分内存。（CVE-2009-0844、CVE-2009-0845）

所有 krb5 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 MIT Kerberos 库且正在运行的服务才能使更新生效。

来自 Red Hat 安全公告 2009:0402：

更新后的 openswan 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Openswan 是 Internet 协议安全性 (IPsec) 和 Internet 密钥交换 (IKE) 的免费实现。IPsec 使用强加密提供认证和加密服务。
这些服务可让您通过不受信任的网络建立安全隧道。经过不受信任的网络的一切内容都会由 IPsec 网关计算机进行加密，并由位于隧道另一端的网关进行解密。产生的隧道是虚拟专用网络 (VPN)。

Gerd v. Egidy 在 Openswan 的 pluto IKE 后台程序中的 Dead Peer Detection (DPD) 中发现了一个缺陷。远程攻击者可以使用恶意 DPD 数据包造成 pluto 后台程序崩溃。(CVE-2009-0790)

已发现 Openswan 的 livetest 脚本以不安全的方式创建临时文件。本地攻击者可利用此缺陷覆盖运行脚本的用户拥有的任意文件。
(CVE-2008-4190)

注意：如其手册页面中所述，livetest 脚本是不完整的功能，不会由随 Openswan 分发的任何其他脚本自动执行，完全没有打算使用。在这些更新后的程序包中，该脚本在运行时仅会输出一条信息性消息，之后会立即退出。

建议所有 openswan 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
安装此更新后，ipsec 服务将自动重新启动。

来自 Red Hat 安全公告 2009:0398：

更新后的 SeaMonkey 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理包含 XSLT 转换的 XML 文件的方式中发现了一个内存损坏缺陷。远程攻击者可利用此缺陷使 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的身份执行任意代码。(CVE-2009-1169)

在 SeaMonkey 处理某些 XUL 垃圾回收事件的方式中发现了一个缺陷。远程攻击者可利用此缺陷使 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的身份执行任意代码。(CVE-2009-1044)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2009:0397：

更新后的 firefox 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在 Firefox 处理包含 XSLT 转换的 XML 文件的方式中发现了一个内存损坏缺陷。远程攻击者可利用此缺陷在用户运行 Firefox 时使 Firefox 崩溃，也可能执行任意代码。(CVE-2009-1169)

在 Firefox 处理某些 XUL 垃圾回收事件的方式中发现了一个缺陷。远程攻击者可利用此缺陷在用户运行 Firefox 时使 Firefox 崩溃，也可能执行任意代码。(CVE-2009-1044)

有关这些缺陷的技术详细信息，请参阅 Mozilla 安全公告。您可以在此勘误表的“参考”部分中找到 Mozilla 公告的链接。

Firefox 用户应升级这些更新后的程序包，其中解决了这些问题。对于 Red Hat Enterprise Linux 4，它们包含 firefox 程序包的向后移植修补程序。对于 Red Hat Enterprise Linux 5，它们包含 xulrunner 程序包的向后移植修补程序。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-0382 公告中提及的多个漏洞的影响。

    - 对 API 添加缺少的只读检查 (CVE-2008-5086)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-0377 公告中提及的多个漏洞的影响。

    [1:1.6.0.0-0.30.b09.0.1.el5]
    - 添加 oracle-enterprise.patch

    [1:1.6.0.0-0.30.b09]
    - 已更新 java-1.6.0-openjdk-lcms.patch

    [1:1.6.0.0-0.29.b09]
    - 已更新 java-1.6.0-openjdk-lcms.patch

    [1:1.6.0.0-0.29.b09]
    - 添加了 java-1.6.0-openjdk-messageutils.patch
    - 更新了版本说明。

    [1:1.6.0.0-0.28.b09]
    - 已更新 java-1.6.0-openjdk-lcms.patch
    - 更新了版本说明。

    [1:1.6.0.0-0.27.b09]
    - 已更新 java-1.6.0-openjdk-lcms.patch

    [1:1.6.0.0-0.26.b09]
    - 已更新 java-1.6.0-openjdk-securitypatches.patch.
    - 添加了 java-1.6.0-openjdk-lcms.patch.
    - 更新了版本说明。
    - 删除了 fedora 源。现在可以使用系统安装的 openjdk 进行构建。
    - 已解决：rhbz#490182

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0373：

更新后的 systemtap 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

SystemTap 是适用于运行 2.6 版 Linux 内核的系统的检测基础架构。SystemTap 脚本可收集系统运行数据，极大地简化信息收集。然后，收集的数据可以协助性能测量、功能测试以及性能和功能问题诊断。

在 SystemTap 中发现的争用条件可允许 stapusr 组中的用户将权限提升至 stapdev 组成员的权限（进而 root 权限），从而绕过目录约束限制并允许他们插入任意 SystemTap 内核模块。(CVE-2009-0784)

注意：仅当将另一个 SystemTap 内核模块置于当前运行的内核的“systemtap/”模块目录中时才可以利用此问题。

Red Hat 在此感谢 Erik Sjölund 报告此问题。

SystemTap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0362：

更新后的 NetworkManager 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

NetworkManager 是尝试保持有线或无线网络连接始终处于活动状态的网络链接管理器。

在 NetworkManager 的 D-Bus 接口中发现一个信息泄露缺陷。本地攻击者可利用此缺陷来发现敏感信息，例如网络连接密码和预共享密钥。(CVE-2009-0365)

Red Hat 在此感谢 Ludwig Nussel 负责地报告此缺陷。

NetworkManager 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0361：

更新后的 NetworkManager 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

NetworkManager 是尝试保持有线或无线网络连接始终处于活动状态的网络链接管理器。

在 NetworkManager 的 D-Bus 接口中发现一个信息泄露缺陷。本地攻击者可利用此缺陷来发现敏感信息，例如网络连接密码和预共享密钥。(CVE-2009-0365)

在 NetworkManager 的 D-Bus 接口中发现一个潜在的拒绝服务缺陷。本地用户可以利用此缺陷来修改本地连接设置，从而阻止系统的网络连接正常工作。(CVE-2009-0578)

Red Hat 在此感谢 Ludwig Nussel 负责地报告这些缺陷。

NetworkManager 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0358：

更新后的 evolution 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Evolution 是一系列集成的电子邮件、日历、联系人管理、通信和个人信息管理 (PIM) 工具，用于 GNOME 桌面环境。

已发现 evolution 没有正确验证 NTLM (NT LAN Manager) 认证质询数据包。使用 NTLM 认证的恶意服务器可在用户认证过程中导致 Evolution 泄露部分内存或发生崩溃。(CVE-2009-0582)

在 evolution 所使用的 Base64 编码例程中发现整数溢出缺陷，可能导致基于堆的缓冲区溢出。当不受信任的大数据块为 Base64 编码时，这可能导致 evolution 崩溃，或可能执行任意代码。(CVE-2009-0587)

建议所有 evolution 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。
必须重新启动所有正在运行的 evolution 实例才能使更新生效。

来自 Red Hat 安全公告 2009:0355：

更新后的 evolution 和 evolution-data-server 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Evolution 是一系列集成的电子邮件、日历、联系人管理、通信和个人信息管理 (PIM) 工具，用于 GNOME 桌面环境。

Evolution 数据服务器为与联系人、任务和日历信息互动的应用程序提供统一后台。Evolution 数据服务器最初开发作为 Evolution 后台，但现已被许多其他应用程序所使用。

Evolution 未能正确检查用于公钥加密和电子邮件签名的安全/多用途 Internet 邮件扩展 (S/MIME) 签名。攻击者可利用此缺陷通过更改显示给用户的电子邮件文本来欺骗签名。(CVE-2009-0547)

已发现 evolution 没有正确验证 NTLM (NT LAN Manager) 认证质询数据包。使用 NTLM 认证的恶意服务器可在用户认证过程中导致 Evolution 泄露部分内存或发生崩溃。(CVE-2009-0582)

在 Evolution 和 Evolution 数据服务器所使用的 Base64 编码例程中发现多个整数溢出缺陷，可能导致基于堆的缓冲区溢出。当不受信任的大数据块为 Base64 编码时，这可能导致 Evolution 或使用 Evolution 数据服务器的应用程序崩溃，或可能执行任意代码。(CVE-2009-0587)

建议所有 evolution 和 evolution-data-server 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的 evolution 和 evolution-data-server 实例才能使更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-0354 公告中提及的多个漏洞的影响。

    - 添加针对 RH 缺陷的修补程序 #488280CVE-2009-0547S/MIME 签名。
    - 添加针对 RH 缺陷的修补程序 #488280CVE-2009-0582NTLM 认证。

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0352：

更新后的 gstreamer-plugins-base 程序包修复了一个安全问题，现在可用于Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。GStreamer Base Plug-in 是一组精心维护的基础插件。

在 Vorbis 注释标记阅读器中发现导致基于堆的缓冲区溢出的整数溢出缺陷。攻击者可以创建精心构建的 Vorbis 文件，在受害者打开该文件时，将导致使用 GStreamer 的应用程序崩溃，或者可能执行任意代码。(CVE-2009-0586)

建议所有 gstreamer-plugins-base 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，必须重新启动所有使用 GStreamer 的应用程序（如 Totem 或 Rhythmbox）才能使更改生效。

来自 Red Hat 安全公告 2009:0345：

更新后的 ghostscript 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ghostscript 是一套提供 PostScript(TM) 解释器的软件、一套 C 程序（Ghostscript 库，用 PostScript 语言实现图形功能）和可移植文档格式 (PDF) 文件的解释器。

在 Ghostscript 的 International Color Consortium Format 库 (icclib) 中发现多种整数溢出缺陷（可能导致基于堆的缓冲区溢出），以及多种缺乏充分输入验证的缺陷。攻击者可利用特别构建的 ICC 配置文件，创建恶意 PostScript 或含有嵌入图像的 PDF 文件，当受害者打开文件时可导致 Ghostscript 崩溃，或可能执行任意代码。（CVE-2009-0583、CVE-2009-0584）

建议所有 ghostscript 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0344：

更新后的 libsoup 和 evolution28-libsoup 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libsoup 是以 C 语言编写的 GNOME 的 HTTP 客户端/库实现，它原来是 SOAP (Simple Object Access Protocol) 实现的一部分，称为 Soup，但 SOAP 部分和非 SOAP 部分现已拆分为单独的程序包。

在 libsoup 的 Base64 编码例程中发现整数溢出缺陷，导致基于堆的缓冲区溢出。攻击者可利用此缺陷造成崩溃，或可能执行任意代码。使用 libsoup 中用于编码不受信任的大型输入的 Base64 例程，以应用程序的权限执行任意代码。
(CVE-2009-0585)

所有 libsoup 和 evolution28-libsoup 用户都应升级到这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。必须重新启动所有使用受影响的库函数正在运行的应用程序（例如被配置为连接到 GroupWise 后端的 Evolution）才能使更新生效。

来自 Red Hat 安全公告 2009:0341：

更新后的 curl 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

cURL 是用于从 FTP、HTTP、Gopher、Telnet 和 DICT 服务器中获取文件的工具，该工具使用任何受支持的协议。 cURL 旨在无需用户交互或任何类型的互动便可进行工作。

David Kierznowski 发现 libcurl 存在缺陷，即在处理自动化重定向时，未区分不同的目标 URL。这会导致 libcurl 进入其能够理解的任意新 URL，包括“file://”URL 类型。这可能使远程服务器强迫使用 libcurl 的本地应用程序读取本地文件而不是远程文件，从而可能泄漏本不欲泄漏的本地文件。(CVE-2009-0037)

注意：使用 libcurl 且预期重定向到 'file://' 协议的应用程序，现在必须明确调用 curl_easy_setopt(3)，并按要求设置新引入的 CURLOPT_REDIR_PROTOCOLS 选项。

cURL 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有正在运行的使用 libcurl 的应用程序才能使更新生效。

来自 Red Hat 安全公告 2009:0340：

更新后的 libpng 和 libpng10 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

在 libpng 中发现一个缺陷，如果发生某些不太可能的错误条件，可以造成 libpng 尝试 free() 随机内存。
如果链接到 libpng 的应用程序加载了精心构建的 PNG 文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限来执行任意代码。(CVE-2009-0040)

libpng 和 libpng10 的用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 libpng 或 libpng10 且正在运行中的应用程序才能使更新生效。

来自 Red Hat 安全公告 2009:0339：

更新后的 lcms 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Little Color Management System（LittleCMS 或简称“lcms”）是低要求、高速开源颜色管理引擎。

在 LittleCMS 中发现多种整数溢出缺陷（可能导致基于堆的缓冲区溢出），以及多种缺乏充分输入验证的缺陷。攻击者可以使用这些缺陷创建特别构建的图像文件，可能在受害者打开时导致使用 LittleCMS 的应用程序崩溃或执行任意代码。（CVE-2009-0723、CVE-2009-0733）

在 LittleCMS 中发现一个内存泄漏缺陷。如果使用 LittleCMS 的应用程序打开特别构建的图像，则此应用程序可能会占用过多内存，并可能在使用所有可用内存后崩溃。(CVE-2009-0581)

Red Hat 在此感谢 Google 安全团队的 Chris Evans 报告这些问题。

所有 LittleCMS 用户应安装这些更新后的程序包，将 LittleCMS 升级到版本 1.18。必须重新启动所有使用 lcms 库的运行中应用程序才能使此更新生效。

来自 Red Hat 安全公告 2009:0338：

更新后的 php 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

在 PHP 的 mbstring 扩展中发现一个基于堆的缓冲区溢出缺陷。能够使用 mbstring 转换功能将任意输入传递到 PHP 的远程攻击者可以导致 PHP 解释器崩溃，或者可能执行任意代码。
(CVE-2008-5557)

在“mbstring.func_overload”配置设置的处理中发现一个缺陷。为一台虚拟主机或在用户的 .htaccess 文件中设置的值被错误地应用于同一服务器上的其他虚拟主机，导致多字节字符串的处理无法正确运行。(CVE-2009-0754)

在 PHP 的 imageloadfont 函数中发现一个缓冲区溢出缺陷。如果某个 PHP 脚本允许远程攻击者加载精心构建的字体文件，则可以导致 PHP 解释器崩溃，或者可能执行任意代码。(CVE-2008-3658)

在 FastCGI 模式下运行时 PHP 处理某些文件扩展名的方式中发现一个缺陷。如果通过 FastCGI 执行 PHP 解释器，则远程攻击者可以创建请求，导致 PHP 解释器崩溃。(CVE-2008-3660)

在 PHP gd 扩展的 imagerotate 函数中发现一个内存泄露缺陷。能够将任意值作为该函数的“background color”参数进行传递的远程攻击者可能可以查看 PHP 解释器的部分内存。(CVE-2008-5498)

在 PHP 报告无效 cookie 错误的方式中发现一个跨站脚本缺陷。如果 PHP 解释器启用了“display_errors”，能够在受害者的系统上设置特别构建的 cookie 的远程攻击者可能可以将任意 HTML 注入到由 PHP 生成的错误消息中。(CVE-2008-5814)

建议所有 php 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 httpd web 服务器才能使更改生效。

来自 Red Hat 安全公告 2009:0337：

更新后的 php 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

在 PHP 的 mbstring 扩展中发现一个基于堆的缓冲区溢出缺陷。能够使用 mbstring 转换功能将任意输入传递到 PHP 的远程攻击者可以导致 PHP 解释器崩溃，或者可能执行任意代码。
(CVE-2008-5557)

在“mbstring.func_overload”配置设置的处理中发现一个缺陷。为一台虚拟主机或在用户的 .htaccess 文件中设置的值被错误地应用于同一服务器上的其他虚拟主机，导致多字节字符串的处理无法正确运行。(CVE-2009-0754)

在 PHP 的 imageloadfont 函数中发现一个缓冲区溢出缺陷。如果某个 PHP 脚本允许远程攻击者加载精心构建的字体文件，则可以导致 PHP 解释器崩溃，或者可能执行任意代码。(CVE-2008-3658)

在 FastCGI 模式下运行时 PHP 处理某些文件扩展名的方式中发现一个缺陷。如果通过 FastCGI 执行 PHP 解释器，则远程攻击者可以创建请求，导致 PHP 解释器崩溃。(CVE-2008-3660)

在 PHP gd 扩展的 imagerotate 函数中发现一个内存泄露缺陷。能够将任意值作为该函数的“background color”参数进行传递的远程攻击者可能可以查看 PHP 解释器的部分内存。(CVE-2008-5498)

建议所有 php 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。必须重新启动 httpd web 服务器才能使更改生效。

来自 Red Hat 安全公告 2009:0336：

更新后的 glib2 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GLib 是低级核心库，用于构成 GTK+ 和 GNOME 等项目的基础。它提供面向 C 的数据结构处理、可移植性封装程序以及用于事件循环、线程、动态加载和对象系统等运行时功能的接口。

Diego Pettenò 在 GLib 的 Base64 编码和解码函数中发现了多种造成基于堆的缓冲区溢出的整数溢出。攻击者可利用这些缺陷，在用户运行应用程序时，令使用 GLib Base64 函数来编码或解码不受信任大型输入的应用程序崩溃，或可能执行任意代码。(CVE-2008-4316)

注意：Red Hat Enterprise Linux 5 随附的所有应用程序均不使用受影响的函数。但是，可能影响第三方应用程序。

所有 glib2 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0333：

更新后的 libpng 和 libpng10 程序包修复了几个安全问题，现可用于 Red Hat Enterprise Linux 2.1、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libpng 程序包具有创建和操纵 PNG （可移植网络图形）图像格式文件的函数库。

在 libpng 中发现一个缺陷，如果发生某些不太可能的错误条件，可以造成 libpng 尝试 free() 随机内存。
如果链接到 libpng 的应用程序加载了精心构建的 PNG 文件，则可能导致应用程序崩溃或可能以运行该应用程序的用户的权限来执行任意代码。(CVE-2009-0040)

在 libpng 处理包含“未知”区块的 PNG 图像的方式中发现一个缺陷。如果链接到 libpng 的应用程序尝试处理恶意 PNG 图像中畸形的未知区块，则可能导致应用程序崩溃。(CVE-2008-1382)

libpng 和 libpng10 的用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 libpng 或 libpng10 且正在运行中的应用程序才能使更新生效。

来自 Red Hat 安全公告 2009:0331：

更新后的 kernel 程序包解决了多个安全问题并修复了各种缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新解决以下安全问题：

* 在 Linux 内核部分可靠的流控制传输协议 (PR-SCTP) 实现中发现一个缓冲区溢出。如果接收到具有较大流 ID 的 Forward-TSN 区块，此问题可能会导致拒绝服务。（CVE-2009-0065，重要）

* 在 keyctl 处理中发现一个内存泄漏。本地非特权用户可利用此缺陷来耗尽内核内存，最终导致拒绝服务。（CVE-2009-0031，重要）

* 在用于 Dell 系统的 Remote BIOS Update (RBU) 驱动程序中发现一个缺陷。这可能允许本地非特权用户通过从“/sys/devices/platform/dell_rbu/”中的 image_type 或 packet_size 文件读取零字节来造成拒绝服务。（CVE-2009-0322，重要）

* 在 libATA 实现中发现一个缺陷。这可能会导致拒绝服务。注意：默认情况下，“/dev/sg*”设备仅可供根用户访问。（CVE-2008-5700，低危）

此更新还修复以下缺陷：

* 管理程序通过 make_writable 超级调用将 Page Table Entry (PTE) 映射从只读更改为可写时，在更改之后立即访问更改的页面会导致虚假的页面错误。尝试在 Red Hat Enterprise Linux 5.3 dom0 主机上安装半虚拟化 Red Hat Enterprise Linux 4 客户机时，此错误会通过内核回溯使安装程序崩溃。通过此更新，“虚假的”页面错误得到正确地处理。(BZ#483748)

* net_rx_action 可能检测到其 cpu poll_list 为非空，但将同一列表通过 poll_napi 路径减少到空。这导致 net_rx_action 调用 list_entry 时返回垃圾数据，继而造成多个可能的崩溃条件。网络代码中导致此问题的争用条件已得到修复。
（BZ#475970、BZ#479681 和 BZ#480741）

* unlock_buffer() 中错位的内存屏障可以导致并发 h_refcounter 更新，造成引用计数器泄漏并随后造成 ext3_xattr_release_block() 中的双重释放。双重释放的结果是，ext3 报告错误

ext3_free_blocks_sb: bit already cleared for block [block number]

并将其自身挂载为只读。通过此更新，内存屏障现在置于缓冲区头锁定位之前，强制执行写入顺序并阻止双重释放。(BZ#476533)

* 卸载 iptables 模块时，如果“wrapper->ops->pf”匹配由“reg->pf”传入的值，则假定已找到正确的要删除的条目。但是，如果针对同一协议系列注册了多个 ops 范围（很可能是同时加载了 ip_conntrack 和 ip_contrack_*），则此假设可能造成 NULL 列表指针并导致内核错误。通过此更新，“wrapper->ops”与指针值“reg”进行匹配，这样确保删除正确的条目并且不会造成任何 NULL 列表指针。
(BZ#477147)

* 当 pidmap 页面（用于跟踪进程 ID，PID）递增至偶数页面（即第二、四、六个 pidmap 页面等）时，alloc_pidmap() 例程会跳过该页面。这样会导致分配的 PID 中的“空洞”。例如，在 PID 32767 之后，应该分配 32768。但是，如果存在页面跳过行为，则在 32767 之后分配的 PID 为 65536。通过此更新，alloc_pidmap() 不再跳过交替的 pidmap 页面并且不再发生分配的 PID 空洞。此补丁还修正了一个错误，允许将 pid_max 设置为大于 pid_max 限制的情况已得到修正。(BZ#479182)

所有 Red Hat Enterprise Linux 4 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。
必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2009:0329：

更新后的 freetype 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

FreeType 是免费的高质量可移植字体引擎，能够打开和管理字体文件。它还能够高效地加载、提示和渲染单个字形。这些程序包提供 FreeType 1 和 FreeType 2 字体引擎。

Google 安全团队的 Tavis Ormandy 在 FreeType 2 字体引擎中发现了多个整数溢出缺陷。如果用户通过链接到 FreeType 2 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃，或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2009-0946)

Chris Evans 在 FreeType 字体引擎中发现多种整数溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2006-1861)

在 FreeType 字体引擎处理 TrueType® Font (TTF) 文件的方式中发现一个整数溢出缺陷。如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2007-2754)

启用 TrueType 虚拟机的字节代码解释器 (BCI) 时，发现 FreeType TTF 字体文件格式解析器中存在缺陷。
如果用户通过链接到 FreeType 的应用程序加载了特别构建的字体文件，则可导致应用程序崩溃或者可能以运行应用程序的用户的权限来执行任意代码。(CVE-2008-1808)

CVE-2008-1808 缺陷不影响 Red Hat Enterprise Linux 3 和 4 中分发的 FreeType 程序包，因为它们不会通过 TrueType BCI 支持进行编译。此更新中已包含针对该缺陷的补丁，因为用户可能选择重新编译 FreeType 程序包以启用 TrueType BCI 支持。但是，Red Hat 不为修改和重新编译后的程序包提供支持。

注意：对于 FreeType 2 字体引擎，已分别通过 RHSA-2006:0500、RHSA-2007:0403 和 RHSA-2008:0556 解决了 CVE-2006-1861、CVE-2007-2754 和 CVE-2008-1808 缺陷。此更新提供 Red Hat Enterprise Linux 3 和 4 中分发的 FreeType 程序包中包含的 FreeType 1 字体引擎的相应更新。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动（注销，然后重新登录）X 服务器才能使此更新生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-0326 公告中提及的多个漏洞的影响。

    - [net] 修复 icmp_send 和 icmpv6_send 主机重新查找代码 (Jiri Pirko ) [489253 439670] {CVE-2009-0778}
    - [net] skfp_ioctl 反向逻辑缺陷 (Eugene Teo ) [486539 486540] {CVE-2009-0675}
    - [net] SO_BSDCOMPAT gsopt 中的内存泄露 (Eugene Teo ) [486517 486518] {CVE-2009-0676}
    - [misc] 次要信号处理漏洞 (Oleg Nesterov ) [479963 479964] {CVE-2009-0028}
    - [fs] ecryptfsreadlink 缺陷 (Eric Sandeen ) [481606 481607] {CVE-2009-0269}
    - [block] 强制执行最小 SG_IO 超时 (Eugene Teo ) [475405 475406] {CVE-2008-5700}
    - [fs] ext[234]目录损坏 DoS (Eugene Teo ) [459601 459604] {CVE-2008-3528}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0325：

更新后的 SeaMonkey 程序包修复了安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的身份执行任意代码。
（CVE-2009-0040、CVE-2009-0772、CVE-2009-0774、CVE-2009-0775）

在处理畸形内容的方式中发现一个缺陷。包含特别构建内容的网站可能会诱骗 SeaMonkey 用户泄露敏感信息。
(CVE-2009-0776)

所有 SeaMonkey 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2009:0315：

更新后的 firefox 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。
（CVE-2009-0040、CVE-2009-0771、CVE-2009-0772、CVE-2009-0773、CVE-2009-0774、CVE-2009-0775）

在处理畸形内容的方式中发现多个缺陷。包含特别构建内容的网站可能诱骗 Firefox 用户泄露敏感信息。
（CVE-2009-0776、CVE-2009-0777）

有关这些缺陷的技术详细信息，请参阅针对 Firefox 3.0.7 的 Mozilla 安全公告。您可以在此勘误表的“参考”部分中找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.0.7。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2009:0313：

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

在 Wireshark 中发现多个缓冲区溢出缺陷。如果 Wireshark 读取网络中的畸形数据包或打开恶意转储文件，它可能崩溃或可能以运行 Wireshark 的用户的身份执行任意代码。（CVE-2008-4683、CVE-2009-0599）

在 Wireshark 中发现多个拒绝服务缺陷。如果 Wireshark 读取网络中的畸形包或打开畸形转储文件，则可能崩溃或停止响应。（CVE-2008-4680、CVE-2008-4681、CVE-2008-4682、CVE-2008-4684、CVE-2008-4685、CVE-2008-5285、CVE-2009-0600）

wireshark 用户应升级这些更新后的程序包，其中包含 Wireshark 版本 1.0.6 并解决这些问题。必须重新启动所有正在运行的 Wireshark 实例，才能使更新生效。

来自 Red Hat 安全公告 2009:0308：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Common UNIX® Printing System (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。

CUPS 安全公告 RHSA-2008:0937 表示，已修复 Red Hat Enterprise Linux 3、4 和 5 的 CVE-2008-3640。但是已发现 Red Hat Enterprise Linux 3 中未正确修复此缺陷。(CVE-2009-0577)

这些新程序包中包含对 Red Hat Enterprise Linux 3 中的 CVE-2008-3640 的正确补丁。Red Hat Enterprise Linux 4 和 5 已包含此缺陷的相应补丁，无需更新。

cups 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0296：

更新后的 icu 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

International Components for Unicode (ICU) 库提供强大的、功能完整的 Unicode 服务。

在 ICU 处理某些无效编码数据的方式中发现一个缺陷。如果应用程序使用 ICU 来解码畸形的多字节字符数据，则其可能绕过某些内容保护机制，或以误导方式向用户显示信息。(CVE-2008-1036)

所有 icu 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0295：

更新后的 net-snmp 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

简单网络管理协议 (SNMP) 是用于网络管理的协议。

已发现 snmpd 后台程序未正确使用 TCP 包装程序，导致未遵守 '/etc/hosts.allow' 和 '/etc/hosts.deny' 中定义的网络主机访问限制。远程攻击者可利用此缺陷绕过预期访问限制。
(CVE-2008-6123)

此问题仅影响采用 hosts.allow 和 hosts.deny 来限制 SNMP 服务器访问的配置。攻击者要从服务器获得信息，就必须成功进行认证，通常可通过提供正确的社区字符串来完成。

所有 net-snmp 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，snmpd 和 snmptrapd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:0275：

更新后的 imap 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

imap 程序包提供了适用于 IMAP（Internet 消息访问协议）和 POP（邮局协议）邮件访问协议的服务器后台程序。

在 imap 随附的 dmail 和 tmail 邮件投递实用工具中发现缓冲区溢出缺陷。如果其中任一实用工具被邮件投递代理所使用，远程攻击者可能利用此缺陷通过向受害者发送特别构建的邮件，从而以目标用户的身份运行任意代码。
(CVE-2008-5005)

imap 用户应升级这些更新后的程序包，其中包含用于解决该问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-0271 公告中提及的多个漏洞的影响。

    [0.10.9-1.el5.1]
    - 添加针对 CVE-2009-0386 CVE-2009-0387 CVE-2009-0397 的修补程序rhbz #483220

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0270：

更新后的 gstreamer-plugins 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

gstreamer-plugins 程序包包含 GStreamer 流媒体框架用于支持各种媒体类型的插件。

在 GStreamer QuickTime 媒体文件格式解码插件中发现一处堆缓冲区溢出，攻击者可创建精心构建的 QuickTime 媒体 .mov 文件，如被受害者播放该文件，将导致使用 GStreamer 的应用程序崩溃或可能执行任意代码。(CVE-2009-0397)

建议所有 gstreamer-plugins 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装更新后，必须重新启动所有使用 GStreamer 的应用程序（如 rhythmbox）才能使更改生效。

来自 Red Hat 安全公告 2009:0269：

更新后的 gstreamer-plugins 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

gstreamer-plugins 程序包中包含 GStreamer 流媒体框架用于支持各种媒体类型的插件。

在 GStreamer QuickTime 媒体文件格式解码插件中发现数组索引错误。攻击者可创建精心构建的 QuickTime 媒体 .mov 文件，如被受害者播放该文件，将导致使用 GStreamer 的应用程序崩溃或可能执行任意代码。(CVE-2009-0398)

建议所有 gstreamer-plugins 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。
安装更新后，必须重新启动所有使用 GStreamer 的应用程序（如 nautilus-media）才能使更改生效。

来自 Red Hat 安全公告 2009:0267：

更新后的 sudo 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

sudo（以超级用户执行）实用工具允许系统管理员向某些用户提供以根用户身份登录运行命令的能力。

在 sudo 处理 sudoers 配置文件“run as”列表中的群组规格的方式中发现一个缺陷。如果 sudo 配置允许用户以一些群组中任意用户的身份运行命令且此用户也是该群组的一员，sudo 将不正确地允许此用户以任何系统用户的权限运行所定义的命令。
这为用户提供了非预期权限。(CVE-2009-0034)

sudo 用户应更新此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

ID	名称	严重性
67850	Oracle Linux 4 / 5：firefox (ELSA-2009-0449)	high
67849	Oracle Linux 5：giflib (ELSA-2009-0444)	high
67848	Oracle Linux 3 / 4：seamonkey (ELSA-2009-0437)	medium
67847	Oracle Linux 4 / 5：firefox (ELSA-2009-0436)	medium
67846	Oracle Linux 4：kdegraphics (ELSA-2009-0431)	high
67845	Oracle Linux 3 / 4：xpdf (ELSA-2009-0430)	high
67844	Oracle Linux 5：cups (ELSA-2009-0429)	medium
67843	Oracle Linux 3：cups (ELSA-2009-0428)	medium
67842	Oracle Linux 5：udev (ELSA-2009-0427)	critical
67841	Oracle Linux 5：ghostscript (ELSA-2009-0421)	high
67840	Oracle Linux 3 / 4：ghostscript (ELSA-2009-0420)	high
67839	Oracle Linux 5device-mapper-multipath (ELSA-2009-0411)	high
67838	Oracle Linux 3：krb5 (ELSA-2009-0410)	critical
67837	Oracle Linux 4：krb5 (ELSA-2009-0409)	critical
67836	Oracle Linux 5：krb5 (ELSA-2009-0408)	high
67835	Oracle Linux 5：openswan (ELSA-2009-0402)	high
67834	Oracle Linux 3 / 4：seamonkey (ELSA-2009-0398)	high
67833	Oracle Linux 4 / 5：firefox (ELSA-2009-0397)	critical
67832	Oracle Linux 5：libvirt (ELSA-2009-0382)	critical
67831	Oracle Linux 5：java-1.6.0-openjdk (ELSA-2009-0377)	high
67830	Oracle Linux 4 / 5：systemtap (ELSA-2009-0373)	high
67829	Oracle Linux 4：NetworkManager (ELSA-2009-0362)	medium
67828	Oracle Linux 5：NetworkManager (ELSA-2009-0361)	medium
67827	Oracle Linux 3：evolution (ELSA-2009-0358)	high
67826	Oracle Linux 4：evolution / evolution-data-server (ELSA-2009-0355)	high
67825	Oracle Linux 5：evolution-data-server (ELSA-2009-0354)	high
67824	Oracle Linux 5：gstreamer-plugins-base (ELSA-2009-0352)	critical
67823	Oracle Linux 3 / 4 / 5：ghostscript (ELSA-2009-0345)	critical
67822	Oracle Linux 4 / 5：libsoup (ELSA-2009-0344)	critical
67821	Oracle Linux 3 / 4 / 5：curl (ELSA-2009-0341)	critical
67820	Oracle Linux 3：libpng (ELSA-2009-0340)	medium
67819	Oracle Linux 5：lcms (ELSA-2009-0339)	medium
67818	Oracle Linux 5：php (ELSA-2009-0338)	high
67817	Oracle Linux 3 / 4：php (ELSA-2009-0337)	critical
67816	Oracle Linux 5：glib2 (ELSA-2009-0336)	critical
67815	Oracle Linux 4 / 5：libpng (ELSA-2009-0333)	critical
67814	Oracle Linux 4：kernel (ELSA-2009-0331)	critical
67813	Oracle Linux 3 / 4：freetype (ELSA-2009-0329)	critical
67812	Oracle Linux 5：内核 (ELSA-2009-0326)	medium
67811	Oracle Linux 3 / 4：seamonkey (ELSA-2009-0325)	critical
67810	Oracle Linux 4 / 5：firefox (ELSA-2009-0315)	critical
67809	Oracle Linux 3 / 4 / 5：wireshark (ELSA-2009-0313)	high
67808	Oracle Linux 3：cups (ELSA-2009-0308)	medium
67807	Oracle Linux 5：icu (ELSA-2009-0296)	medium
67806	Oracle Linux 3：net-snmp (ELSA-2009-0295)	medium
67805	Oracle Linux 3：imap (ELSA-2009-0275)	critical
67804	Oracle Linux 5：gstreamer-plugins-good (ELSA-2009-0271)	high
67803	Oracle Linux 4：gstreamer-plugins (ELSA-2009-0270)	high
67802	Oracle Linux 3：gstreamer-plugins (ELSA-2009-0269)	high
67801	Oracle Linux 5：sudo (ELSA-2009-0267)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

medium

medium

high

high

medium

medium

critical

high

high

high

critical

critical

high

high

high

critical

critical

high

high

medium

medium

high

high

high

critical

critical

critical

critical

medium

medium

high

critical

critical

critical

critical

critical

medium

critical

critical

high

medium

medium

medium

critical

high

high

high

high