来自 Red Hat 安全公告 2009:0264：

更新后的 kernel 程序包解决了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新解决以下安全问题：

* keyctl 处理中的一个内存泄漏。本地用户可利用此缺陷来耗尽内核内存，最终导致拒绝服务。
（CVE-2009-0031，重要）

* Linux 内核部分可靠的流控制传输协议 (PR-SCTP) 实现中的一个缓冲区溢出。如果接收到具有较大流 ID 的 Forward-TSN 区块，此问题可能会导致拒绝服务。（CVE-2009-0065，重要）

* 在具有许多核心的 SMP 系统上处理大网络流量时的缺陷。可发送大量网络流量的攻击者可造成拒绝服务。（CVE-2008-5713，重要）

* HFS 和 HFS Plus (HFS+) 文件系统的代码未正确处理损坏的数据结构。这可能造成本地拒绝服务。（CVE-2008-4933、CVE-2008-5025，低危）

* 在 HFS Plus (HFS+) 文件系统实现中发现一个缺陷。
这可能会在执行了写入操作之后造成本地拒绝服务。（CVE-2008-4934，低危）

此外，这些更新后的程序包还修复以下缺陷：

* 在群集的设置中使用 nfsd 后台程序时，似乎随机出现内核错误。造成这些错误的原因是 device-mapper 映像目标中的争用条件。

* clock_gettime(CLOCK_THREAD_CPUTIME_ID, ) syscall 返回的 timespec 值小于之前 clock_gettime() 函数执行的结果，这导致负的、无意义的经过时间值。

* nfs_create_rpc_client 使用通常被忽略的“flavor”参数调用，并且无条件终止，导致具有 AUTH_UNIX flavor 的 RPC 客户端。这在需要刷新凭据时造成了 AUTH_GSS 挂载的问题。credops 未匹配授权类型，这样导致 credops 取消引用 AUTH_UNIX rpc_auth 结构的不正确部分。

* 当 copy_user_c 因读取超出用户缓冲区末尾和内核跳至异常表条目而过早终止时，不会清除 rsi 寄存器。这导致带着 rsi 寄存器中的垃圾退回到用户代码。

* s390dbf 跟踪中的 hexdump 数据不完整。跟踪的数据的长度不正确并且从与写入位置不同的位置读取 SAN 负载。

* 在 ehca2 硬件上的 IPoIB 中使用连接的模式 (CM) 时，无法传输任何数据。

* 如果应用程序多次调用了 fork() 和 pthread_create()，并且在某一时刻线程分叉了子项然后尝试调用 setpgid() 函数，则此函数会失败并返回 ESRCH 错误值。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。注意：必须重新启动系统才能使此更新生效。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2009-0261 公告中提及的一个漏洞影响。

    [4.1.2-14.el5_3.1]
    - CVE-2008-4770

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2009-0259 公告中提及的一个漏洞影响。

    [3.0.0-3.2]
    - 添加针对 CVE-2008-2384 的安全补丁 (#480613)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0258：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以用户运行 Thunderbird 的用户的身份执行任意代码。（CVE-2009-0352、CVE-2009-0353、CVE-2009-0772、CVE-2009-0774、CVE-2009-0775）

在处理畸形内容的方式中发现多个缺陷。
包含特别构建内容的 HTML 邮件消息可能会诱骗 Thunderbird 用户泄露敏感信息。（CVE-2009-0355、CVE-2009-0776）

注意：Thunderbird 中默认禁用 JavaScript 支持。只有启用了 JavaScript，才可以利用以上问题。

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

来自 Red Hat 安全公告 2009:0257：

更新后的 SeaMonkey 程序包修复了安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的身份执行任意代码。
（CVE-2009-0352、CVE-2009-0353）

在处理畸形内容的方式中发现一个缺陷。包含特别构建内容的网站可能诱骗 SeaMonkey 用户上传本地文件。(CVE-2009-0355)

在 SeaMonkey 处理 HTTPOnly Cookie 的方式中发现一个缺陷。能够使用 HTTPOnly Cookie 在目标站点上执行任意 JavaScript 的攻击者可利用此缺陷盗取 Cookie。
(CVE-2009-0357)

所有 SeaMonkey 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-0256 公告中提及的多个漏洞的影响。

    firefox：

    [3.0.6-1.0.1.el5]
    - 更新 firstrun 和首页 URL
    - 添加了 firefox-oracle-default-prefs.js/firefox-oracle-default-bookmarks.html 并删除了 Red Hat 中对应的文件
    - 添加了补丁 oracle-firefox-branding.patch

    [3.0.6-1]
    - 更新到 Firefox 3.0.6
    - 修复了 #447390（图标大小错误）

    nss：

    [3.12.2.0-4]
    - 从变更检测中排除二进制 db 文件

    [3.12.2.0-3]
    - 更新到 NSS_3_12_2_WITH_CKBI_1_73_RTM
    - 将 pkgconfig 的依赖项添加到 devel 程序包 (bug456849)

    xulrunner：

    [1.9.0.6-1.0.1.el5]
    - 添加了 xulrunner-oracle-default-prefs.js 并删除了 xulrunner-redhat-default-prefs.js

    [1.9.0.6-1]
    - 更新到 1.9.0.6

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0057：

更新后的 squirrelmail 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

SquirrelMail 是以 PHP 编写的 webmail 程序包，配置简便，以标准为基础。它内置对 IMAP 和 SMTP 协议的 PHP 支持，并包括纯 HTML 4.0 页渲染（无需 JavaScript），可实现最大的浏览器兼容性、强大的 MIME 支持、通讯簿及文件夹操作。

RHSA-2009:0010 公告提供的 Red Hat SquirrelMail 程序包引入会话处理缺陷。固定会话标识符分配到已重新登录 SquirrelMail 但未重新启动其 Web 浏览器的用户。远程攻击者可利用此缺陷劫持用户会话。(CVE-2009-0030)

SquirrelMail 用户应升级此更新后的程序包，其中包含用于修正此问题的修补程序。此外，使用受影响的 SquirrelMail 版本的所有用户应检查其首选项。

来自 Red Hat 安全公告 2009:0046：

更新后的 ntp 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

网络时间协议 (NTP) 用于将计算机的时间与引用时间源进行同步。

在 ntpd 后台程序检查 OpenSSL EVP_VerifyFinal 函数的返回值的方式中发现一个缺陷。在使用 NTPv4 认证的系统上，这可能导致对密码签名的错误验证，从而允许时间欺骗攻击。
(CVE-2009-0021)

注意：此问题仅影响启用了 NTP 认证的系统。默认情况下未启用 NTP 认证。

建议所有 ntp 用户升级更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后，ntpd 后台程序将自动重新启动。

来自 Red Hat 安全公告 2009:0020：

更新后的 Bind 程序包修正了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

BIND (Berkeley Internet Name Domain) 是 DNS（域名系统）协议的实现。

在 BIND 检查 OpenSSL DSA_do_verify 函数的返回值的方式中发现一个缺陷。在使用 DNSSEC 的系统中，恶意区域可展示畸形 DSA 证书并绕过合理的证书验证，从而支持欺骗攻击。(CVE-2009-0025)

对于 Red Hat Enterprise Linux 3 用户，此更新还解决了可导致 BIND 在断言失败时意外退出的缺陷。

建议所有 BIND 用户升级更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后，BIND 后台程序将自动重新启动。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2009-0018 公告中提及的一个漏洞影响。

    [215-5.el5_2.2]
    - 修复了 CVE-2008-2383

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0014：

更新后的 kernel 程序包解决了多个安全问题并修复了各种缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新解决以下安全问题：

* Linux 内核中的 sendmsg() 函数不会在 UNIX 套接字垃圾回收期间阻断。这可能造成本地拒绝服务。（CVE-2008-5300，重要）

* 调用 fput() 以关闭套接字时，Linux 内核中的 __scm_destroy() 函数可能对自身进行间接递归调用。这可能造成本地拒绝服务。
（CVE-2008-5029，重要）

* 在 Linux 内核虚拟文件系统 (VFS) 实现中发现一个缺陷。这可允许本地非特权用户在已删除的目录中进行一系列文件创建操作，可能导致拒绝服务。（CVE-2008-3275，中危）

* 在 Linux 内核 IB700 SBC 监视程序定时器驱动程序中发现一个缓冲区下溢缺陷。此缺陷可能会导致信息泄漏。默认情况下，“/dev/watchdog”设备仅可供根用户访问。（CVE-2008-5702，低危）

* hfs 和 hfsplus 文件系统代码无法正确处理损坏的数据结构。这可能造成本地拒绝服务。（CVE-2008-4933、CVE-2008-5025，低危）

* 在 hfsplus 文件系统实现中发现一个缺陷。这可能会在执行了写入操作之后造成本地拒绝服务。（CVE-2008-4934，低危）

此更新还修复以下缺陷：

* 在某些运行 Intel® CPU 的系统上运行 Red Hat Enterprise Linux 4.6 和 4.7 时，cpuspeed 后台程序未运行，从而阻止 CPU 速度发生更改，例如未在不使用时降低至空闲状态。

* mmap() 可用于获取首 MB 之外的 RAM 的访问权限，这是由于 Linux 内核代码中的检查不足。已添加检查以防止此情况。

* 尝试在键盘控制器较慢的键盘上迅速打开和关闭键盘 LED 可能导致按键失灵。

* 迁移管理程序客户机之后，未更新 MAC 地址表，导致数据包丢失并阻止与客户机进行网络连接。现在会在迁移之后发送无端的 ARP 请求。这样可刷新 ARP 缓存，最大限度减少网络停机。

* 通过 diskdump 写入崩溃转储可能导致具有某些内存配置的非一致性内存访问 (NUMA) 系统上的内核错误。

* 在 PowerPC 等大端系统上，getsockopt() 函数根据当生存时间 (TTL) 值等于 255 时传递给它的参数错误地返回 0，从而可能造成内存损坏和应用程序崩溃。

* 由 RHSA-2008:0508 公告提供的 kernel 程序包中的问题导致 Linux 内核的内置内存复制过程在从 AMD64 和 Intel 64 系统上的页面错误中恢复之后返回错误的错误代码。这可能导致其他 Linux 内核函数返回错误的错误代码。

* Linux 内核进程计划程序中可能导致某些系统上的内核错误的除以零缺陷已得到解决。

* 启动绑定网络接口的从属接口时，netconsole 内核模块导致 Linux 内核挂起，从而在重新启动网络时造成系统挂起或内核错误。

* 即使系统未运行 Red Hat Virtualization，“/proc/xen/”目录也存在。这可能导致根据“/proc/xen/”的存在来检查虚拟化能力的第三方软件出现问题。注意：此更新将删除未运行 Red Hat Virtualization 的系统上的“/proc/xen/”目录。

所有 Red Hat Enterprise Linux 4 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0013：

更新后的 avahi 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Avahi 是 DNS Service Discovery 的实现以及 Zeroconf Networking 的 Multicast DNS 规范。它促进本地网络上的服务发现。Avahi 和可识别 Avahi 的应用程序允许您将计算机接入网络，无需任何配置即可查看要聊天的其他人、要打印的打印机以及找到其他计算机上的共享文件。

Hugo Dias 在 avahi-daemon 中发现一个拒绝服务缺陷。位于同一局域网 (LAN) 上的远程攻击者可以发送特别构建的 mDNS (Multicast DNS) 数据包，会导致 avahi-daemon 因失败的断言检查而意外退出。
(CVE-2008-5081)

建议所有用户升级这些更新后的程序包，其中包含已解决了此问题的向后移植的修补程序。安装此更新后，avahi-daemon 将自动重新启动。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-0012 公告中提及的多个漏洞的影响。

    [10.35-6.1.el5_3.1]
    - 将 NVR 修复为高于主分支中的上一版本 相关 #472947

    [10.35-6.el5_3.1]
    - 修复 CVE-2007-2721 和 CVE-2008-3520 libjasper 问题 (#472947) 解决了 #472947

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0011：

更新后的 lcms 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Little Color Management System（LittleCMS 或简称“lcms”）是低要求、高速开源颜色管理引擎。

在 LittleCMS 中发现多种不足的输入验证缺陷。攻击者可以使用这些缺陷创建特别构建的图像文件，在打开时导致使用 LittleCMS 的应用程序崩溃或可能执行任意代码。
（CVE-2008-5316、CVE-2008-5317）

lcms 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动所有使用 lcms 库且正在运行的应用程序才能使更新生效。

来自 Red Hat 安全公告 2009:0010：

更新后的 squirrelmail 程序包解决了多个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

SquirrelMail 是以 PHP 编写的 webmail 程序包，配置简便，以标准为基础。它内置对 IMAP 和 SMTP 协议的 PHP 支持，并包括纯 HTML 4.0 页渲染（无需 JavaScript），可实现最大的浏览器兼容性、强大的 MIME 支持、通讯簿及文件夹操作。

Ivan Markovic 发现 HTML 邮件审查不充分造成的 SquirrelMail 中存在跨站脚本 (XSS) 缺陷。远程攻击者可发送特别构建的 HTML 邮件或附件，当用户打开该电子邮件或附件时，可能会导致用户 Web 浏览器在 SquirrelMail 会话上下文中运行恶意脚本。(CVE-2008-2379)

已发现 SquirrelMail 允许不安全的连接上存在 Cookie （即未将 Cookie 限制于 HTTPS 连接）。当用户向服务器发出 HTTP 请求时，如果攻击者控制着用户与 SquirrelMail 服务器之间的通信通道或能够嗅探用户网络通信，则可利用此缺陷获取用户的会话 Cookie。(CVE-2008-3663)

注意：应用此更新后，为在 HTTPS 连接上发起的 SquirrelMail 会话设置的所有会话 Cookie 将具有“secure”标记集。也就是说，浏览器将仅通过 HTTPS 连接发送这些 Cookie。如有必要，可通过在 SquirrelMail 的 /etc/squirrelmail/config.php 配置文件中，将配置选项“$only_secure_cookies”设为“false”，恢复到之前的行为。

squirrelmail 用户应升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2009:0008：

更新后的 dbus 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

D-Bus 是用于在应用程序之间发送消息的系统。它用于整个系统的消息总线服务并用作按用户登录会话消息传递设施。

在用于在应用程序之间发送消息的系统中发现一个拒绝服务缺陷。本地用户可以将具有畸形签名的消息发送至总线，从而导致总线（以及任何使用 libdbus 接收消息的进程）中止。
(CVE-2008-3834)

建议所有用户升级这些更新后的 dbus 程序包，其中包含已解决了此问题的向后移植的修补程序。为使更新生效，必须重新启动所有正在运行的 dbus-daemon 实例和正在运行的使用 libdbus 库的应用程序，或者重新启动系统。

来自 Red Hat 安全公告 2009:0005：

更新后的 GNOME VFS 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GNOME VFS 是 GNOME 虚拟文件系统。它提供模块化架构，随附多个模块，可支持不同的本地和远程文件系统以及诸多协议，包括 HTTP、FTP 等。

处理 CDDB 服务器返回数据时，在 GNOME 虚拟文件系统中发现缓冲区溢出缺陷。如果用户连接到恶意 CDDB 服务器，攻击者可利用此缺陷在受害者的计算机上执行任意代码。(CVE-2005-0706)

建议 gnome-vfs 和 gnome-vfs2 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。必须重新启动所有正在运行的 GNOME 会话才能使更新生效。

来自 Red Hat 安全公告 2009:0004：

更新后的 OpenSSL 程序包修正了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及全强度通用密码库的工具包。

Google 安全团队发现在 OpenSSL 检查证书验证的方式中存在缺陷。如果攻击者控制恶意服务器或能够引发“man in the middle”攻击，则可以向有漏洞的客户端展示证书链中的畸形 SSL/TLS 签名，从而绕过验证。(CVE-2008-5077)

所有 OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。为使更新生效，必须重新启动所有正在运行的 OpenSSL 客户端应用程序，或重新启动系统。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2009-0003 公告中提及的多个漏洞的影响。

    - 针对 Xenstore 不安全数据访问的更多补丁CVE-2008-4405、rhbz #464817
    - 修复由于CVE-2008-4405、rhbz #473882造成的 block-detach 回归
    - 修复 CVE-2008-4405 变更后的重新启动 (rhbz #471588)
    - 删除 qemu-dm.debug 封装程序脚本CVE-2008-4993、rhbz #470795
    - 修复 xenstore 数据的不安全使用CVE-2008-4405、rhbz #464817

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0002：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以用户运行 Thunderbird 的用户的身份执行任意代码。（CVE-2008-5500、CVE-2008-5501、CVE-2008-5502、CVE-2008-5511、CVE-2008-5512、CVE-2008-5513）

在处理畸形内容的方式中发现多个缺陷。
包含特别构建内容的 HTML 邮件消息可能会诱骗 Thunderbird 用户泄露敏感信息。（CVE-2008-5503、CVE-2008-5506、CVE-2008-5507）

注意：默认情况下禁用 Thunderbird 中的 JavaScript 支持；只有启用 JavaScript 才能利用上述问题。

在 Thunderbird 处理畸形 URL 的方式中发现一个缺陷。此缺陷可能阻止各种 URL 审查机制正确解析恶意 URL。(CVE-2008-5508)

所有 Thunderbird 用户都应升级这些更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

更改描述：

[3.12.1.1-3.0.1.el4]
- 删除了 nss-3.12.1.1-ckbi-1.72-stripped.tar.bz2 tarball 中的 clean.gif

[3.12.1.1-3]
- 更新到 NSS_3_12_1_WITH_CKBI_1_72_RTM

更改描述：

[2.05b-41.7.0.2]
- 删除对 libncurses.so 的依赖关系

来自 Red Hat 安全公告 2008:1037：

更新后的 SeaMonkey 程序包修复了安全问题，现在可用于 Red Hat Enterprise Linux 2.1、Red Hat Enterprise Linux 3 和 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的身份执行任意代码。
（CVE-2008-5500、CVE-2008-5501、CVE-2008-5502、CVE-2008-5504、CVE-2008-5511、CVE-2008-5512、CVE-2008-5513）

在处理畸形内容的方式中发现多个缺陷。包含特别构建内容的网站可能会诱骗 SeaMonkey 用户泄露敏感信息。
（CVE-2008-5503、CVE-2008-5506、CVE-2008-5507）

在 SeaMonkey 处理畸形 URL 的方式中发现一个缺陷。此缺陷可能阻止各种 URL 审查机制正确解析恶意 URL。(CVE-2008-5508)

注意：安装 errata 程序包后，必须重新启动 SeaMonkey 才能使更新生效。

所有 SeaMonkey 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:1036：

更新后的 firefox 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。
（CVE-2008-5500、CVE-2008-5501、CVE-2008-5502、CVE-2008-5511、CVE-2008-5512、CVE-2008-5513）

在处理畸形内容的方式中发现多个缺陷。包含特别构建内容的网站可能会诱骗 Firefox 用户泄露敏感信息。（CVE-2008-5506、CVE-2008-5507）

在 Firefox 存储 XML 用户界面语言 (XUL) 元素中的属性的方式中发现一个缺陷。即使用户不允许网站在其浏览器中存储 cookie，网站也可利用此缺陷跨浏览器会话跟踪用户。(CVE-2008-5505)

在 Firefox 处理畸形 URL 的方式中发现一个缺陷。
此缺陷可能阻止各种 URL 审查机制正确解析恶意 URL。(CVE-2008-5508)

在 Firefox 的 CSS 解析器中发现一个缺陷。恶意网页可以将空字符注入到 CSS 输入字符串中，从而可能绕过应用程序的脚本审查例程。(CVE-2008-5510)

有关这些缺陷的技术详细信息，请参阅针对 Firefox 3.0.5 的 Mozilla 安全公告。您可以在“参考”部分中找到 Mozilla 公告的链接。

注意：安装勘误表程序包后，必须重新启动 Firefox 才能使更新生效。

所有 firefox 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:1029：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Common UNIX® Printing System (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。

在 CUPS 处理打印作业完成通知订阅的方式中发现空指针取消引用缺陷。本地用户可利用此缺陷，通过提交大量在完成时需要邮件通知的打印作业使 CUPS 后台程序崩溃，从而造成拒绝服务。(CVE-2008-5183)

cups 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:1028：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Common UNIX® Printing System (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。

在 CUPS 图像转换过滤器“imagetops”和“imagetoraster”使用的可移植网络图形 (PNG) 解码例程中，发现导致堆缓冲区溢出的整数溢出缺陷。攻击者可创建恶意 PNG 文件，如果打印该文件，可能以“lp”用户的身份执行任意代码。(CVE-2008-5286)

CUPS 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:1023：

更新后的 Pidgin 程序包修复了多个安全问题和缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Pidgin 是一个多协议 Internet 消息客户端。

在 Pidgin 的 MSN 协议处理程序中发现拒绝服务缺陷。
如果远程用户可发送精心构建的文件请求并且 Pidgin 用户收到该请求，则可导致 Pidgin 崩溃。
(CVE-2008-2955)

在 Pidgin 通用即插即用 (UPnP) 请求处理中发现拒绝服务缺陷。恶意 UPnP 服务器可向 Pidgin 发送请求，导致其下载过多数据，从而消耗掉所有可用的内存或磁盘空间。(CVE-2008-2957)

在 Pidgin 处理 SSL 证书的方式中发现一个缺陷。Pidgin 中的 NSS SSL 实现未能正确验证 SSL 证书的真实性。这可导致用户无意识地连接到恶意 SSL 服务。(CVE-2008-3532)

此外，此更新将 pidgin 从 2.3.1 更新到 2.5.2 版，通过 Pidgin Project 修复了许多其他稳定性和功能性问题。

注意：安全 Internet 实时会议 (SILC) 聊天网络协议最近已修改，将影响 Red Hat Enterprise Linux 随附的所有 Pidgin 版本。

Pidgin 目前不能连接到最新版本的 SILC 服务器 (1.1.14)：在初始登录过程中未能正确交换密钥。此更新未修正此问题。Red Hat Bugzilla #474212（链接到“参考”部分）包含更多信息。

注意：安装 errata 程序包后，必须重新启动 Pidgin 才能使更新生效。

所有 Pidgin 用户应升级这些更新后的程序包，其中包含 Pidgin 版本 2.5.2 并解决了这些问题。

来自 Red Hat 安全公告 2008:1021：

更新后的 enscript 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GNU enscript 将 ASCII 文件转换为 PostScript(R) 语言文件并将生成的输出发送到指定打印机的后台或保存为文件。Enscript 可以扩展为处理不同输出介质，而且它包含用于自定义打印输出的选项。

在 GNU enscript 中发现多个缓冲区溢出缺陷。如果通过启用了“special escapes”选项（-e 或 --escapes）的 enscript 打开攻击者构建的 ASCII 文件，则该文件可以执行任意命令。（CVE-2008-3863、CVE-2008-4306、CVE-2008-5078）

所有 enscript 用户都应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2008-1017 公告中提及的多个漏洞的影响。

    - [drm] i915 驱动程序任意 ioremap (Eugene Teo ) [464508 464509] {CVE-2008-3831}
    - [fs] 不允许拼接以 O_APPEND 打开的文件 (Eugene Teo ) [466709 466710] {CVE-2008-4554}
    - [net] sctpINIT-ACK 表示无 AUTH 对等机支持 oops (Eugene Teo ) [466081 466082] {CVE-2008-4576}
    - [xen] 允许客户机对应用程序隐藏 TSC (Chris Lalancette ) [378471 378481] {CVE-2007-5907}
    - 恢复[xen] 允许客户机对应用程序隐藏 TSC (Chris Lalancette ) [378471 378481] {CVE-2007-5907}

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2008-1016 公告中提及的多个漏洞影响。

    [1.6.4-4.1.1]
    - 修复了 CVE-2008-3863 和 CVE-2008-4306

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2008:1001：

更新后的 tog-pegasus 程序包修复了一些安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

tog-pegasus 程序包提供 OpenPegasus Web-Based Enterprise Management (WBEM) 服务。WBEM 是独立于平台和资源的 Distributed Management Task Force (DMTF) 标准，定义用于监控和控制资源的常用信息模型和通信协议。

除了由上游 OpenGroup Pegasus 发布定义的安全增强，Red Hat 还为 OpenGroup Pegasus WBEM 服务定义了额外安全增强。有关这些增强的详细信息，请参阅 Red Hat tog-pegasus 程序包中包含的“README.RedHat.Security”文件。

在重定 2.7.0 版本 OpenGroup Pegasus 代码的基底之后，不再应用这些额外安全增强。因此，对 OpenPegasus WBEM 服务的访问不会限制于 README.RedHat.Security 中所述的专用用户。能够使用有效用户帐户进行认证的攻击者可以使用此缺陷向 WBEM 服务发送请求。(CVE-2008-4313)

注意：默认 SELinux 策略阻止 tog-pegasus 修改系统文件。此缺陷的影响取决于 tog-pegasus 是否受到 SELinux 的限制，以及特定系统上已安装并启用的任何额外 CMPI 提供程序。

针对 OpenPegasus CIM 服务器的失败认证尝试不会像 README.RedHat.Security 中那样记录在系统日志中。
攻击者可利用此缺陷执行针对用户帐户的密码猜测攻击，而不会在系统日志中留下痕迹。
(CVE-2008-4315)

建议所有 tog-pegasus 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0988：

更新后的 libxml2 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

libxml2 是用于解析和操纵 XML 文件的库。它包括对读取、修改和写入 XML 及 HTML 文件的支持。

在 libxml2 XML 解析器中发现导致基于堆的缓冲区溢出的整数溢出缺陷。如果与 libxml2 链接的应用程序处理不受信任的畸形 XML 内容，可导致应用程序崩溃，或可能执行任意代码。
(CVE-2008-4226)

在 libxml2 XML 解析器中发现一个拒绝服务缺陷。如果与 libxml2 链接的应用程序处理不信任的畸形 XML 内容，可导致应用程序进入无限循环。
(CVE-2008-4225)

Red Hat 在此感谢 Apple 产品安全团队的 Drew Yao 报告这些问题。

建议所有 libxml2 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0982：

更新后的 gnutls 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GnuTLS 库提供对加密算法以及传输层安全 (TLS) 等协议的支持。

Martin von Gagern 在 GnuTLS 对服务器提供的证书链进行验证的方式中发现一个缺陷。恶意服务器可能会使用 GnuTLS 库信任无效的证书来欺骗客户端应用程序，从而假冒其身份。(CVE-2008-4989)

建议 GnuTLS 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0981：

更新后的 ruby 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ruby 是一种可扩展的直译式面向对象的脚本语言。它具有处理文本文件和执行系统管理任务的功能。

据 Vincent Danen 报告，Red Hat 安全公告 RHSA-2008:0897 未正确解决 WEBrick（Ruby HTTP 服务器工具包）中的拒绝服务缺陷（被称为 CVE-2008-3656）。此缺陷允许远程攻击者向 WEBrick 服务器发送特别构建的 HTTP 请求，从而导致服务器占用过多 CPU 时间。此更新正确地修复了此缺陷。(CVE-2008-4310)

所有 Ruby 用户应升级这些更新后的程序包，其中包含解决此问题的正确修补程序。

来自 Red Hat 安全公告 2008:0978：

更新后的 firefox 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。
（CVE-2008-0017、CVE-2008-5014、CVE-2008-5016、CVE-2008-5017、CVE-2008-5018、CVE-2008-5019、CVE-2008-5021）

在处理畸形内容的方式中发现多个缺陷。包含特别构建内容的网站可能会诱骗 Firefox 用户泄露敏感信息。
（CVE-2008-5022、CVE-2008-5023、CVE-2008-5024）

在 Firefox 打开“file:”URI 的方式中发现一个缺陷。如果在与 chrome 相同的选项卡或特权“about:”页面中加载了 file: URI，则该 file: URI 能够以运行 Firefox 的用户的权限执行任意代码。(CVE-2008-5015)

有关这些缺陷的技术详细信息，请参阅针对 Firefox 3.0.4 的 Mozilla 安全公告。您可以在“参考”部分中找到 Mozilla 公告的链接。

所有 firefox 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0977：

更新后的 SeaMonkey 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 2.1、Red Hat Enterprise Linux 3 和 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的身份执行任意代码。
（CVE-2008-0017、CVE-2008-5013、CVE-2008-5014、CVE-2008-5016、CVE-2008-5017、CVE-2008-5018、CVE-2008-5019、CVE-2008-5021）

在处理畸形内容的方式中发现多个缺陷。包含特别构建内容的网站可能诱骗 SeaMonkey 用户泄露敏感信息。
（CVE-2008-5012、CVE-2008-5022、CVE-2008-5023、CVE-2008-5024）

所有 SeaMonkey 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0976：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以用户运行 Thunderbird 的用户的身份执行任意代码。（CVE-2008-5014、CVE-2008-5016、CVE-2008-5017、CVE-2008-5018、CVE-2008-5021）

在处理畸形 HTML 邮件内容的方式中发现多个缺陷。包含特别构建内容的 HTML 邮件消息可能会诱骗 Thunderbird 用户泄露敏感信息。（CVE-2008-5012、CVE-2008-5022、CVE-2008-5024）

所有 Thunderbird 用户都应升级这些更新后的程序包，其中解决了这些问题。

来自 Red Hat 安全公告 2008:0973：

更新后的 kernel 程序包解决了多个安全问题并修复了各种缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新解决以下安全问题：

* Tavis Ormandy 在 Linux 内核 32 位和 64 位仿真中发现一个缺陷。这可允许本地非特权用户准备和运行特别构建的二进制，从而利用此缺陷泄漏未初始化和可能敏感的数据。
（CVE-2008-0598，重要）

* 在 Linux 内核简单互联网转换 (SIT) INET6 实现中发现可能存在的内核内存泄漏。这可允许本地非特权用户造成拒绝服务。（CVE-2008-2136，重要）

* 发现 SBNI WAN 驱动程序中缺少功能检查，这可允许本地用户绕过预期的功能限制。
（CVE-2008-3525，重要）

* do_truncate() 和 generic_file_splice_write() 函数未清除 setuid 和 setgid 位。这可允许本地非特权用户获得对特权信息的访问权限。
（CVE-2008-4210，重要）

* 在 Integrated Services Digital Network (ISDN) 子系统中发现一个缓冲区溢出缺陷。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2007-6063，中危）

* 在各种 Linux 内核网络驱动程序中发现多种空指针取消引用。这些驱动程序缺失终端有效性检查，可能允许权限升级。（CVE-2008-2812，中危）

* 在 Linux 内核虚拟文件系统 (VFS) 实现中发现一个缺陷。这可允许本地非特权用户在已删除的目录中尝试创建文件，可能导致拒绝服务。（CVE-2008-3275，中危）

此更新还修复以下缺陷：

* 在 nfs_xdr_readlinkres 中使用了不正确的 kunmap 函数。
在本应使用 kunmap_atomic() 的地方使用了 kunmap()。因此，如果 NFSv2 或 NFSv3 服务器导出了包含符号链接的卷，其中包括长度等于或大于本地系统的 PATH_MAX 的路径，则访问该链接会造成内核 oops。此更新中已修复此问题。

* mptctl_gettargetinfo 在将 pIoc3 用作指针前未检查其是否为空。这在某些情况下造成 mptctl_gettargetinfo 中的内核错误。已添加检查以防止此情况。

* 无明确原因的情况下触发定时器中断例程中的丢失刻度补偿代码。作为完全虚拟化客户端运行时，这一虚假的触发会造成 Red Hat Enterprise Linux 3 的 64 位版本显示非常不准确的时间。通过此更新，操作系统在 Xen 或 VMware® 下作为完全虚拟化的客户端运行时，将关闭丢失刻度补偿代码。

所有 Red Hat Enterprise Linux 3 用户应安装此更新后的内核，其中解决了这些漏洞并修复了这些缺陷。

来自 Red Hat 安全公告 2008:0972：

更新后的 kernel 程序包解决了多个安全问题并修复了各种缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 在 Linux 内核的 Direct-IO 实现中发现一个缺陷。
这可能允许本地非特权用户造成拒绝服务。（CVE-2007-6716，重要）

* 当在 IBM S/390 或 IBM System z 内核的 31 位模式中运行 ptrace 时，本地非特权用户可通过读取或写入 user_regs_struct32 结构中填充区域造成拒绝服务。（CVE-2008-1514，重要）

* do_truncate() 和 generic_file_splice_write() 函数未清除 setuid 和 setgid 位。这可能允许本地非特权用户获取对特权信息的访问权限。
（CVE-2008-4210，重要）

* Tobias Klein 报告了 Linux 内核的 Open Sound System (OSS) 实现中一个缺少的检查。此缺陷可能导致信息泄漏。（CVE-2008-3272，中危）

* 在 Linux 内核的 PWC USB 视频驱动程序中发现潜在的拒绝服务攻击。本地非特权用户可能利用此缺陷使内核 USB 子系统进入忙碌等待状态。（CVE-2007-5093，低危）

* ext2 和 ext3 文件系统代码无法正确处理损坏的数据结构，导致执行读取或写入操作时可能出现本地拒绝服务。
（CVE-2008-3528，低危）

此外，这些更新后的程序包还修复以下缺陷：

* 当使用 CIFS“forcedirectio”选项时，将其附加到 CIFS 共享中已打开的文件导致了附加数据覆盖该文件。

* 当 PCI ID 为 8086:10c8 的设备出现在包含加载的 ixgbe 驱动程序的系统中时，发生内核错误。

* 由于存在一个 aacraid 驱动程序回归，尝试加载 aacraid 驱动程序时内核无法引导并打印以下错误消息：“aac_srb: aac_fib_send failed with status: 8195”。

* 由于 mpt 驱动程序回归，在具有 LSI SCSI IME 53C1020/1030 控制器的 Primergy 系统中配置 RAID 1 时，引导过程中发生内核错误。

* 执行“Host reset”操作时，mpt 驱动程序生成许多无关调试消息。

*由于 sym 驱动程序中的回归，使用 MCP18 硬件执行 SCSI 热插拔时发生内核错误。

* 现在多核系统中的所有内核会根据系统 CPU 频率调控器设置的策略调整其频率。

* netdump 子系统受到多个稳定性问题的影响。此更新后的内核中解决了这些问题。

* 在某些情况下，ext3 文件系统报告报告负的已使用区块数。

* 由于存在一个回归，错误读取 /proc/self/mem 会返回“Invalid argument”而不是“input/output error”。

* 在某些情况下，在系统忙于访问设备时删除 USB 设备会发生内核错误。

* 内核中的争用条件可在创建新进程的过程中导致内核崩溃。

所有 Red Hat Enterprise Linux 4 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0971：

更新后的 net-snmp 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

简单网络管理协议 (SNMP) 是用于网络管理的协议。

在 Net-SNMP 处理 SNMP GETBULK 请求的方式中发现拒绝服务缺陷。发布特别构建请求的远程攻击者可能导致 snmpd 服务器崩溃。(CVE-2008-4309)

注意：攻击者必须具有 SNMP 服务器的读取访问权限才能利用此缺陷。在默认配置中，社区名称“public”授予只读访问权限。在生产部署中，建议更改此默认社区名称。

所有 net-snmp 用户都应升级到这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0967：

更新后的 httpd 程序包解决了多个安全问题并修复了一个缺陷，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 mod_proxy Apache 模块中发现一个缺陷。由于 CPU 消耗和堆栈耗尽，控制代理请求的 Web 服务器的攻击者可能引发有限的拒绝服务。(CVE-2008-2364)

在 mod_proxy_ftp Apache 模块中发现一个缺陷。如果将 Apache 配置为支持 FTP-over-HTTP 代理，远程攻击者可能执行跨站脚本攻击。(CVE-2008-2939)

此外，这些更新后的程序包修复了在 Red Hat Enterprise Linux 4 httpd 程序包中处理“ProxyRemoteMatch”指令中发现的一个缺陷。Red Hat Enterprise Linux 3 或 Red Hat Enterprise Linux 5 程序包中不存在此缺陷。

httpd 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0965：

更新后的 lynx 程序包修正了两个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Lynx 是基于文本的 Web 浏览器。

在 Lynx“lynxcgi:”URI 处理程序中发现一个任意命令执行缺陷。攻击者可创建重定向到恶意 URL 的网页，从而可能在非默认“高级”用户模式下以运行 Lynx 的用户的身份执行任意代码。(CVE-2008-4690)

注意：在这些更新后的 lynx 程序包中，Lynx 将在加载“lynxcgi:”URI 之前始终提示用户。此外，默认 lynx.cfg 配置文件现已默认将所有“lynxcgi:”URI 标记为不受信任。

在 Lynx 处理“.mailcap”和“.mime.types”配置文件的方式中发现一个缺陷。浏览器当前工作目录中的文件在用户主目录中的文件之前打开。本地攻击者可诱使用户在其控制的目录下运行 Lynx，从而可能以运行 Lynx 的用户的身份执行任意命令。(CVE-2006-7234)

建议所有 Lynx 用户升级此更新后的程序包，其中包含修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0957：

更新后的 kernel 程序包解决了多个安全问题并修复了各种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

[更新于 2008 年 11 月 12 日] 随此勘误表分发的原始程序包存在一个缺陷，阻止 Xen 内核在较旧的硬件上引导。我们已更新这些程序包以修正此缺陷。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* Xen 实现未阻止半虚拟化客户机中运行的应用程序修改 CR4 TSC。这可导致本地拒绝服务。（CVE-2007-5907，重要）

* Tavis Ormandy 报告了虚拟动态共享对象 (vDSO) 实现中缺少的边界检查。这可允许本地非特权用户造成拒绝服务或提升权限。
（CVE-2008-3527，重要）

* do_truncate() 和 generic_file_splice_write() 函数未清除 setuid 和 setgid 位。这可允许本地非特权用户获得对特权信息的访问权限。
（CVE-2008-4210、CVE-2008-3833，重要）

* 在 Linux 内核 splice 实现中发现一个缺陷。当 add_to_page_cache_lru() 函数中存在某个故障时，这可导致本地拒绝服务。（CVE-2008-4302，重要）

* 在 AMD64 系统上运行的 Linux 内核中发现一个缺陷。
上下文切换期间不会保存或恢复 EFLAGS。
这可能导致本地非特权用户造成拒绝服务。（CVE-2006-5755，低危）

* 在 Linux 内核虚拟内存实现中发现一个缺陷。
这可能导致本地非特权用户造成拒绝服务。（CVE-2008-2372，低危）

* 在 Linux 内核数据报拥塞控制协议 (DCCP) 实现中发现一个整数溢出。这可允许远程攻击者造成拒绝服务。默认情况下，远程 DCCP 被 SELinux 阻断。（CVE-2008-3276，低危）

此外，这些更新后的程序包还修复以下缺陷：

* random32() 植入已得到改进。

* 在多核心环境中，QP 异步事件处理程序和 destro_qp() 函数之间可发生争用。这导致无效内存访问期间不可预测的结果，可造成内核崩溃。

* 对 request_module() 函数的调用中遗漏了一个格式字符串。

* 修正了 binfmt_misc 内核模块中由无限递归缺陷造成的堆栈溢出。

* ata_scsi_rbuf_get() 和 ata_scsi_rbuf_put() 函数现在会在调用 kmap_atomic() 之前检查 scatterlist 使用情况。

* device_write() 函数中添加了 sentinel NUL 字节以确保 lspace.名称不会以 NUL 结束。

* 在字符设备驱动程序中，已将 range_is_allowed() 检查添加至 read_mem() 和 write_mem() 函数。非法应用程序可能绕过这些检查，并通过调用 mmap_mem() 来访问超过 1M 限制的 /dev/mem。此外，range_is_allowed() 的参数已被更改为干净地处理 32 位架构上大于 32 位的物理地址。

* 某些较新的基于 Nehalem 的系统声明其 CPU DSDT 条目为“Alias”类型。在引导期间，这导致记录“Error attaching device data”消息。

* evtchn 事件通道设备缺少锁定和内存屏障。
这导致 xenstore 在 Itanium®架构上失去响应。

* 在 Xen 前端网络驱动程序中发送无端的 ARP 数据包现在会被延迟，直至后端表明堆栈已处理其载波状态。

* 在 forcedeth 设备上，无论何时为链接速度设置 ethtool 参数，设备都会停止接收中断。

* CIFS“forcedirectio”选项不允许将文本附加到文件。

* gettimeofday() 函数在 Intel® 64 上返回向后时间。

* UNDERRUN 处理期间的剩余计数修正已被添加至 qla2xxx 驱动程序。

* 已为某些因对小 quirk 的修复而造成问题的 Adaptec 控制器删除该修复。

* 如果 userland 应用程序在 Intel® 64 架构上的客户机上运行，“xm trigger init”命令可导致域错误。

kernel 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0946：

更新后的 ed 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

ed 是一款面向行的文本编辑器，用于创建、显示和修改文本文件（交互式和通过 shell 脚本）。

在ed GNU 行编辑器处理长文件名的方式中发现基于堆的缓冲区溢出。攻击者可创建具有特别构建名称的文件，在 ed 编辑器中打开该文件可能导致执行任意代码。(CVE-2008-3916)

ed 用户应升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0939：

更新后的 openoffice.org 程序包修正了安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。

SureRun 安全团队发现导致 Windows Metafile (WMF) 图像格式解析器中出现堆缓冲区溢出的整数溢出缺陷。攻击者可创建包含恶意 WMF 文件的精心构建文档，当受害者打该文档时可导致 OpenOffice.org 崩溃或可能执行任意代码。
(CVE-2008-2237)

在增强型 Windows 元文件 (EMF) 解析器中发现多个整数溢出缺陷。攻击者可创建包含恶意 EMF 文件的精心构建文档，当受害者打开该文档时，可导致 OpenOffice.org 崩溃或可能执行任意代码。(CVE-2008-2238)

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0937：

更新后的 cups 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Common UNIX Printing System (CUPS) 提供了用于 UNIX(R) 操作系统的便携式打印层。

在 CUPS 图像转换过滤器“imagetops”使用的 SGI 图像格式解码例程中发现缓冲区溢出缺陷。攻击者可创建恶意 SGI 图像文件，如果打印该文件，可能以“lp”用户的身份执行任意代码。
(CVE-2008-3639)

在文本转 PostScript“texttops”过滤器中发现一个导致堆缓冲区溢出的整数溢出缺陷。攻击者可创建恶意文本文件，如果打印该文件，可能以“lp”用户的身份执行任意代码。
(CVE-2008-3640)

在 HP-GL/2 转 PostScript“hpgltops”过滤器中发现缓冲区边界检查不充分缺陷。攻击者可创建恶意 HP-GL/2 文件，如果打印该文件，可能以“lp”用户的身份执行任意代码。(CVE-2008-3641)

Red Hat 在此感谢 regenrecht 报告这些问题。

建议所有 CUPS 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0908：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以用户运行 Thunderbird 的用户的身份执行任意代码。（CVE-2008-0016、CVE-2008-4058、CVE-2008-4059、CVE-2008-4060、CVE-2008-4061、CVE-2008-4062）

在显示畸形 HTML 邮件内容的方式中发现多个缺陷。包含特别构建内容的 HTML 邮件消息可能会诱骗 Thunderbird 用户泄露敏感信息。（CVE-2008-3835、CVE-2008-4067、CVE-2008-4068）

在 Thunderbird 中发现一个导致某些字符从 JavaScript 代码中剥离的缺陷。此缺陷可允许恶意 JavaScript 绕过或逃避脚本过滤器。（CVE-2008-4065、CVE-2008-4066）

注意：默认情况下禁用 Thunderbird 中的 JavaScript 支持；只有启用 JavaScript 才能利用上述问题。

在处理已取消的 newsgroup 消息时发现基于堆的缓冲区溢出缺陷。如果用户取消特别构建的 newsgroup 消息，可能引发 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的身份执行任意代码。
(CVE-2008-4070)

所有 Thunderbird 用户都应升级这些更新后的程序包，其中解决了这些问题。

来自 Red Hat 安全公告 2008:0907：

更新后的 pam_krb5 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

pam_krb5 模块允许识别可插拔认证模块 (PAM) 的应用程序通过在登录时获得用户凭据来使用 Kerberos 验证用户身份。

在 pam_krb5“existing_ticket”配置选项中发现一个缺陷。如果将系统配置为通过“existing_ticket”选项使用现有凭据缓存，则本地用户可能通过使用其他本地用户的凭据缓存来获得提升的权限。(CVE-2008-3825)

Red Hat 在此感谢 Stéphane Bertin 负责地披露此问题。

pam_krb5 用户应升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0897：

更新后的 ruby 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ruby 是一种直译式脚本语言，用于快速且轻松的面向对象编程。

Ruby DNS 解析器库 resolv.rb 在发送 DNS 请求时使用可预测的事务 ID 和固定源端口。远程攻击者可利用此缺陷欺骗对 DNS 查询作出恶意回复。(CVE-2008-3905)

Ruby XML 文档解析模块 (REXML) 容易通过具有大量 XML 实体定义递归的 XML 文档遭受拒绝服务攻击。特别构建的 XML 文件可能导致使用 REXML 模块的 Ruby 应用程序占用过多 CPU 和内存。
(CVE-2008-3790)

在 Ruby DL 模块中发现“taintness”检查不充分缺陷，可导致直接访问 C 语言函数。攻击者可利用此缺陷通过不被信任的已污染输入中的参数调用外部 C 函数，从而绕过预期安全级限制。(CVE-2008-3657)

在 Ruby HTTP 服务器工具包 WEBrick 中发现拒绝服务缺陷。远程攻击者可向 WEBrick 服务器发送特别构建的 HTTP 请求，从而导致服务器占用过多 CPU 时间。(CVE-2008-3656)

在 Ruby 安全级限制中发现许多缺陷。
远程攻击者可创建精心构建的恶意脚本，从而导致绕过某些安全级限制。(CVE-2008-3655)

在 Ruby 正则表达式引擎中发现一个拒绝服务缺陷。如果 Ruby 脚本尝试通过正则表达式处理大量数据，可能导致 Ruby 进入无限循环并崩溃。(CVE-2008-3443)

ruby 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0896：

更新后的 ruby 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ruby 是一种直译式脚本语言，用于快速且轻松的面向对象编程。

Ruby DNS 解析器库 resolv.rb 在发送 DNS 请求时使用可预测的事务 ID 和固定源端口。远程攻击者可利用此缺陷欺骗对 DNS 查询作出恶意回复。(CVE-2008-3905)

在 Ruby 安全级限制中发现许多缺陷。
远程攻击者可创建精心构建的恶意脚本，从而导致绕过某些安全级限制。(CVE-2008-3655)

在 Ruby 正则表达式引擎中发现一个拒绝服务缺陷。如果 Ruby 脚本尝试通过正则表达式处理大量数据，可能导致 Ruby 进入无限循环并崩溃。(CVE-2008-3443)

ruby 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

ID	名称	严重性
67800	Oracle Linux 5：kernel (ELSA-2009-0264)	medium
67799	Oracle Linux 5：vnc (ELSA-2009-0261)	critical
67798	Oracle Linux 5：mod_auth_mysql (ELSA-2009-0259)	critical
67797	Oracle Linux 4：thunderbird (ELSA-2009-0258)	critical
67796	Oracle Linux 3 / 4：seamonkey (ELSA-2009-0257)	critical
67795	Oracle Linux 5：firefox (ELSA-2009-0256)	medium
67794	Oracle Linux 3 / 4 / 5：squirrelmail (ELSA-2009-0057)	medium
67793	Oracle Linux 4 / 5：ntp (ELSA-2009-0046)	high
67792	Oracle Linux 3 / 4 / 5：bind (ELSA-2009-0020)	medium
67791	Oracle Linux 5xterm (ELSA-2009-0018)	critical
67790	Oracle Linux 4：kernel (ELSA-2009-0014)	high
67789	Oracle Linux 5：avahi (ELSA-2009-0013)	high
67788	Oracle Linux 5netpbm (ELSA-2009-0012)	medium
67787	Oracle Linux 5：lcms (ELSA-2009-0011)	critical
67786	Oracle Linux 3 / 4 / 5：squirrelmail (ELSA-2009-0010)	medium
67785	Oracle Linux 5：dbus (ELSA-2009-0008)	critical
67784	Oracle Linux 3 / 4：gnome-vfs / gnome-vfs2 (ELSA-2009-0005)	high
67783	Oracle Linux 3 / 4 / 5：openssl (ELSA-2009-0004)	medium
67782	Oracle Linux 5：xen (ELSA-2009-0003)	medium
67781	Oracle Linux 4：thunderbird (ELSA-2009-0002)	critical
67780	Oracle Linux 4：nss (ELSA-2008-2011)	high
67779	Oracle Linux 3：bash (ELSA-2008-2005)	high
67778	Oracle Linux 3 / 4：seamonkey (ELSA-2008-1037)	critical
67777	Oracle Linux 4 / 5：firefox (ELSA-2008-1036)	medium
67776	Oracle Linux 5：cups (ELSA-2008-1029)	high
67775	Oracle Linux 3：cups (ELSA-2008-1028)	high
67774	Oracle Linux 4：pidgin (ELSA-2008-1023)	medium
67773	Oracle Linux 3 / 4：enscript (ELSA-2008-1021)	high
67772	Oracle Linux 5：内核 (ELSA-2008-1017)	high
67771	Oracle Linux 5：enscript (ELSA-2008-1016)	high
67770	Oracle Linux 5：tog-pegasus (ELSA-2008-1001)	critical
67769	Oracle Linux 3 / 4 / 5：libxml2 (ELSA-2008-0988)	critical
67768	Oracle Linux 5：gnutls (ELSA-2008-0982)	medium
67767	Oracle Linux 4 / 5：ruby (ELSA-2008-0981)	high
67766	Oracle Linux 5：firefox (ELSA-2008-0978)	medium
67765	Oracle Linux 3 / 4：seamonkey (ELSA-2008-0977)	critical
67764	Oracle Linux 4：thunderbird (ELSA-2008-0976)	critical
67763	Oracle Linux 3：kernel (ELSA-2008-0973)	high
67762	Oracle Linux 4：kernel (ELSA-2008-0972)	medium
67761	Oracle Linux 3 / 4 / 5：net-snmp (ELSA-2008-0971)	high
67760	Oracle Linux 3 / 4 / 5：httpd (ELSA-2008-0967)	medium
67759	Oracle Linux 3 / 4 / 5：lynx (ELSA-2008-0965)	critical
67758	Oracle Linux 5：kernel (ELSA-2008-0957)	medium
67757	Oracle Linux 3 / 4 / 5：ed (ELSA-2008-0946)	critical
67756	Oracle Linux 3 / 4：openoffice.org (ELSA-2008-0939)	high
67755	Oracle Linux 3 / 4 / 5：cups (ELSA-2008-0937)	critical
67754	Oracle Linux 4：thunderbird (ELSA-2008-0908)	critical
67753	Oracle Linux 5：pam_krb5 (ELSA-2008-0907)	critical
67752	Oracle Linux 4 / 5：ruby (ELSA-2008-0897)	high
67751	Oracle Linux 3：ruby (ELSA-2008-0896)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

critical

critical

critical

critical

medium

medium

high

medium

critical

high

high

medium

critical

medium

critical

high

medium

medium

critical

high

high

critical

medium

high

high

medium

high

high

high

critical

critical

medium

high

medium

critical

critical

high

medium

high

medium

critical

medium

critical

high

critical

critical

critical

high

high