来自 Red Hat 安全公告 2008:0502：

更新后的 XFree86 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

XFree86 是 X Window System 的实现，用于为 Linux 图形桌面提供核心功能。

在 X.org 的 Security 和 Record 扩展中发现一个输入验证缺陷。恶意的授权客户端可以利用这个问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。(CVE-2008-1377)

在 X.org 的 Render 扩展中发现多种整数溢出缺陷。恶意的授权客户端可以利用这些问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。（CVE-2008-2360、CVE-2008-2361）

在 X.org 的 MIT-SHM 扩展中发现一个输入验证缺陷。
连接到 X.org 服务器的客户端可以读取任意服务器内存。这可导致 X.org 服务器其他用户的敏感数据遭到泄露。(CVE-2008-1379)

建议 XFree86 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0498：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、Red Hat Enterprise Linux 4 和 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

通用 UNIX 打印系统 (CUPS) 提供了用于 UNIX 操作系统的便携式打印层。

在 CUPS 图像转换过滤器“imagetops”和“imagetoraster”使用的可移植网络图形 (PNG) 解码例程中，发现导致堆缓冲区溢出的整数溢出缺陷。攻击者可创建恶意 PNG 文件，可能在打印文件后以“lp”用户身份执行任意代码。(CVE-2008-1722)

建议所有 CUPS 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2008-0497 公告中提及的一个漏洞影响。

    [1.31.0.1.el5_2.1]
    - 添加 oracle-enterprise-release.patch

    [1.31.el5_2.1]
    - 从 sblim-cmpi-{dns,fsvol,network, nfsv3,nfsv4,samba,syslog} 中的共享库删除 RPATH 并在 /etc/ld.so.conf.d 中创建适当的记录 (CVE-2008-1951) 解决了 #446859

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2008:0492：

更新后的 gnutls 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

GnuTLS 库提供对加密算法以及 TLS 等协议的支持。GnuTLS 中包含的 libtasn1 是为 ASN.1 结构管理开发的库，其中包含 DER 编码和解码。

在 GnuTLS 处理恶意客户端连接的方式中发现若干缺陷。恶意远程客户端可以将特别构建的请求发送至使用 GnuTLS 的服务，导致该服务崩溃。（CVE-2008-1948、CVE-2008-1949、CVE-2008-1950）

我们认为有可能利用缺陷 CVE-2008-1948 执行任意代码，但在发布此公告之时尚无法证实这一点。Red Hat Enterprise Linux 4 未随附任何直接受此缺陷影响的应用程序。但是，Red Hat Enterprise Linux 4 上运行的第三方软件可能会受到此漏洞的影响。因此，我们将其指定为“重要”严重性。

建议 GnuTLS 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0489：

更新后的 gnutls 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

GnuTLS 库提供对加密算法以及 TLS 等协议的支持。GnuTLS 中包含的 libtasn1 是为 ASN.1 结构管理开发的库，其中包含 DER 编码和解码。

在 GnuTLS 处理恶意客户端连接的方式中发现若干缺陷。恶意远程客户端可以将特别构建的请求发送至使用 GnuTLS 的服务，导致该服务崩溃。（CVE-2008-1948、CVE-2008-1949、CVE-2008-1950）

我们认为有可能利用缺陷 CVE-2008-1948 执行任意代码，但在发布此公告之时尚无法证实这一点。但是，Red Hat Enterprise Linux 5 包含 CUPS 等应用程序，后者容易直接受到任何此类利用的影响。因此，我们将其严重性指定为“危急”。

建议 GnuTLS 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0486：

更新后的 nfs-utils 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

nfs-utils 程序包提供用于内核 NFS 服务器的后台程序以及相关工具。

在 nfs-utils 程序包版本中发现一个缺陷。nfs-utils 程序包缺少 TCP 包装程序支持，这会导致管理员认为他们已启用了访问限制，而实际上并没有启用。(CVE-2008-1376)

建议 nfs-utils 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0290：

更新后的 samba 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 客户端处理超大数据包的方式中发现一个基于堆的缓冲区溢出缺陷。如果客户端连接到恶意 Samba 服务器，则它可能以 Samba 客户端用户的身份执行任意代码。远程用户也可能将特别构建的打印请求发送至 Samba 服务器，这会造成服务器执行有漏洞的客户端代码，从而导致以 Samba 服务器的权限执行任意代码。
(CVE-2008-1105)

Red Hat 在此感谢 Secunia Research 的 Alin Rad Pop 负责地披露这些问题。

此更新还解决了阻止 Samba 加入某些具有严密安全策略的 Windows 域以及阻止某些经签名的 SMB 内容以预期方式工作这两个问题：

* 将某些基于 Windows® 2000 的域控制器设置为使用强制签名时，Samba 客户端会因生成签名时的错误而丢失连接。在 Samba 客户端中，这种错误显示为“Server packet had invalid SMB signature”错误。此更新修正了上述签名生成错误。

* 使用“net ads join”命令连接到基于 Windows Server® 2003 的域的 Samba 服务器会发生故障，显示“failed to get schannel session key from server”和“NT_STATUS_ACCESS_DENIED”错误。此更新正确地绑定到 NETLOGON 共享，因而 Samba 服务器能够正确地连接到域。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0288：

更新后的 samba 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 2.1、Red Hat Enterprise Linux 3 和 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 客户端处理超大数据包的方式中发现一个基于堆的缓冲区溢出缺陷。如果客户端连接到恶意 Samba 服务器，则它可能以 Samba 客户端用户的身份执行任意代码。远程用户也可能将特别构建的打印请求发送至 Samba 服务器，这会造成服务器执行有漏洞的客户端代码，从而导致以 Samba 服务器的权限执行任意代码。
(CVE-2008-1105)

Red Hat 在此感谢 Secunia Research 的 Alin Rad Pop 负责地披露这些问题。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0287：

更新后的 libxslt 程序包修复了一个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Libxslt 是一个基于 libxml 的 C 库，用于将 XML 文件解析为其他文本格式（例如 HTML、纯文本及底层数据的其他 XML 表示）。它使用标准 XSLT 样式表转换机制，使用明文 ANSI C 编写，可简便地合并到其他应用程序中

Anthony de Almeida Lopes 报告 libxslt 库未正确处理 XSL 样式表文件中的长“transformation match”条件。攻击者可以创建恶意 XSL 文件，从而引起崩溃，或可能以应用程序使用 libxslt 库执行 XSL 转换的权限执行任意代码。(CVE-2008-1767)

建议所有用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2008-0275 公告中提及的多个漏洞的影响。

    [2.6.18-53.1.21.0.1.el5]
    - [NET] 为 e1000 和 bnx2 添加熵支持 (John Sobecki) [ORA 6045759]
    - [NET] 修复 kexec/kdump 的 msi 问题 (Michael Chan) [ORA 6219364]
    - [MM] 修复 alloc_pages_node() 静态“nid”争用造成的内核崩溃 (Joe Jin) [ORA 6187457]
    - [splice] 修复错误情况下错误的 unlock_page() (Jens Axboe) [ORA 6263574]
    - [dio] 修复错误路径崩溃 (Linux Torvalds) [ORA 6242289]

    [2.6.18-53.1.21.el5]
    - [misc] 高分辨率定时器中的无限循环 (Michal Schmidt ) [440001]
    - [视频] PWC 驱动程序 DoS (Pete Zaitcev ) [308521]
    - [x86_64] 修复 %cs 损坏时的非特权崩溃 (Jarod Wilson) [439787]
    - [net] ESP确保 IV 位于 skb 的线性部分 (Thomas Graf ) [427247]
    - [cpufreq] 以 maxcpus=1 错误引导 (Doug Chapman ) [429516]
    - [net] sunrpclockd 恢复中断 (Steve Dickson ) [445360]
    - [cpufreq] 不在 cpufreq_quick_get 中采用 sem (Doug Chapman ) [400821]
    - [cpufreq] 删除热插拔 cpu 缺陷 (Doug Chapman ) [400821]
    - [cpufreq] 调控器在工作 cb 中使用新的 rwsem 锁定 (Doug Chapman) [400821]
    - [cpufreq] ondemand 调控器重组 cb 工作 (Doug Chapman ) [400821]
    - [cpufreq] 重写锁定以消除热插拔问题 (Doug Chapman ) [400821]

    [2.6.18-53.1.20.el5]
    - [misc] 修复 softlockup 警告/崩溃 (Chris Lalancette ) [444402]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2008:0270：

更新后的 libvorbis 程序包修复了各种安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

libvorbis 程序包包含在支持 Ogg Vorbis 的程序中使用的运行时库。Ogg Vorbis 是一种完全开放式、非专有、免专利和免版权的通用压缩音频格式。

Google 安全团队的 Will Drewry 报告在 libvorbis 处理音频数据的方式中发现多个缺陷。攻击者可以创建精心构建的 OGG 音频文件，使得在打开该文件时，链接 libvorbis 的应用程序崩溃或执行任意代码。（CVE-2008-1419、CVE-2008-1420、CVE-2008-1423）

此外，还添加了其他 OGG 文件健全性检查，以防止未来可能利用类似问题。

建议 libvorbis 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0262：

更新后的 gpdf 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

gpdf 是基于 GNOME 的可移植文档格式 (PDF) 文件查看器。

Kees Cook 在 gpdf 显示 PDF 文件中嵌入的畸形字体的方式中发现一个缺陷。攻击者可创建恶意 PDF 文件，在打开时会导致 gpdf 崩溃，或者可能执行任意代码。(CVE-2008-1693)

建议 gpdf 用户升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0240：

更新后的 xpdf 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

Kees Cook 发现在 xpdf 显示 PDF 文件中所嵌入畸形字体的方式中存在缺陷。攻击者可创建恶意 PDF 文件，如果打开该文件，将导致 xpdf 崩溃或可能执行任意代码。(CVE-2008-1693)

建议用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0239：

更新后的 poppler 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Poppler 是 PDF 渲染库，供 Evince 等应用程序使用。

Kees Cook 在 poppler 显示 PDF 文件中嵌入的畸形字体的方式中发现一个缺陷。攻击者可创建恶意 PDF 文件，在打开时导致使用 poppler 的应用程序—例如 Evince—崩溃，或者可能执行任意代码。
(CVE-2008-1693)

建议用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0238：

更新后的 kdegraphics 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kdegraphics 程序包中包含用于 K Desktop Environment 的应用程序，包括 PDF 文件查看器 kpdf。

Kees Cook 发现在 kpdf 显示 PDF 文件中所嵌入畸形字体的方式中存在缺陷。攻击者可创建恶意 PDF 文件，如果打开该文件，将导致 kpdf 崩溃或可能执行任意代码。(CVE-2008-1693)

建议所有 kdegraphics 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0237：

更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 在 Linux 内核开放文件描述符控制机制 fcntl 中发现尝试访问代码的关键部分时缺少保护机制。这可允许本地非特权用户同时执行本不应并行执行的代码。同样，处理 Linux 内核 fcntl 功能中锁定时的争用条件可能允许属于本地非特权用户的流程获得对描述符表的重新排序访问权限。（CVE-2008-1669，重要）

* 在 AMD64 架构上，测试 Linux 内核进程跟踪能力时发现了存在内核崩溃的可能性。这可允许本地非特权用户造成拒绝服务（内核崩溃）。（CVE-2008-1615，重要）

* 在 Linux 内核文件系统事件通知器 dnotify 中发现，当尝试访问关键代码部分时缺失保护机制，并且存在争用条件。这可导致本地非特权用户获得不一致的数据，或将任意信号发送到任意系统进程。（CVE-2008-1375，重要）

Red Hat 在此感谢 Nick Piggin 负责地披露以下问题：

* 访问内核内存位置时，注册错误处理程序的某些 Linux 内核驱动程序未执行所需的范围检查。本地非特权用户可利用此缺陷获得任意内核内存的读取或写入访问权限，或可能导致内核崩溃。
（CVE-2008-0007，重要）

* 在 Linux 内核 IPsec 协议实现中发现内核崩溃的可能性，原因是对拆分的 ESP 数据包的处理不当。控制中间路由器的攻击者将这些数据包拆分为极小的块时，可能会在数据包重组期间在接收节点上造成内核崩溃。
（CVE-2007-6282，重要）

* MOXA 串口驱动程序中的缺陷可允许本地非特权用户执行特权操作，例如替换固件。
（CVE-2005-0504，重要）

同样，这些更新后的程序包修复了以下缺陷：

* neofb 驱动程序中的多种缓冲区溢出已得到解决。非特权用户不可能利用这些问题，因此未将其视为安全问题。

* 因对 AGP 孔径大小的不一致检测而造成的内核错误已得到解决。

* UNIX 域套接字中的争用条件可能导致“recv()”返回零。在群集配置中，这可能导致意外故障转移。

* 为防止链接风暴，网络链接载波事件被延迟达一秒，造成不必要的数据包丢失。现在，链接载波事件会立即得到计划。

* 阻断锁定上的客户端争用导致 NFS 文件系统上的大量延迟。

* 在某些情况下，libATA sata_nv 驱动程序可能发送具有重复标记的命令，这些命令被 SATA 设备拒绝。
这可能导致无限重新启动。

* 运行“service network restart”命令可能导致联网失败。

* NFS 中的缺陷导致过久地存储与目录有关的缓存信息，导致读取错误的属性。

* 在 highmem/lowmem 比率很大的系统上，使用小文件时的 NFS 写入性能可能非常缓慢。

* 系统时钟环绕在零周围时导致网络挂起的缺陷已得到解决。

建议 Red Hat Enterprise Linux 4 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0235：

更新后的 speex 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Speex 是专为语音设计的无专利压缩格式。Speex 程序包包含用于处理 Speex 文件的库以及使用此库的示例编码器和解码器实现。

发现 Speex 库未正确验证从 Speex 文件标头读取的输入值。攻击者可以创建恶意 Speex 文件，从而导致应用程序崩溃，或允许以应用程序调用 Speex 库的权限执行任意代码。(CVE-2008-1686)

建议所有 speex 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0233：

更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 在 Linux 内核开放文件描述符控制机制 fcntl 中发现尝试访问代码的关键部分时缺少保护机制。这可允许本地非特权用户同时执行本不应并行执行的代码。同样，处理 Linux 内核 fcntl 功能中锁定时的争用条件可能允许属于本地非特权用户的流程获得对描述符表的重新排序访问权限。（CVE-2008-1669，重要）

* 在 Linux 内核中发现可能的管理程序错误。完全虚拟化客户机的特权用户可以启动客户机和管理程序之间的压力测试文件传输协议 (FTP) 传输，从而可能导致管理程序错误。
（CVE-2008-1619，重要）

* 在 Linux 内核文件系统事件通知器 dnotify 中发现，当尝试访问关键代码部分时缺失保护机制，并且存在争用条件。这可导致本地非特权用户获得不一致的数据，或将任意信号发送到任意系统进程。（CVE-2008-1375，重要）

Red Hat 在此感谢 Nick Piggin 负责地披露以下问题：

* 访问内核内存位置时，注册错误处理程序的某些 Linux 内核驱动程序未执行所需的范围检查。本地非特权用户可利用此缺陷获得任意内核内存的读取或写入访问权限，或可能导致内核崩溃。
（CVE-2008-0007，重要）

* 在 64 位主机上运行 32 位半虚拟化客户机时发现管理程序块后端驱动程序中缺少健全性检查。未针对最大值检查从客户机到主机（或反之）的每个请求要处理的块数量，可能允许客户机操作系统的本地特权用户造成拒绝服务。（CVE-2007-5498，重要）

* 已发现 Linux 内核处理字符串运算的方式与 GNU 编译器集合 (GCC) 的方式相反。这可导致本地非特权用户引发内存损坏。
（CVE-2008-1367，低危）

同样，这些更新后的程序包修复了以下缺陷：

* 在 IBM System z 架构中，当 IBM z/VM 环境中运行启用了 QIOASSIST 的 QDIO 设备时，输出队列在重负载下停止。这导致网络性能下降，从而可能造成网络挂起和中断。

* 在 neofb 视频驱动程序中发现多种缓冲区溢出。
非特权用户不可能利用这些问题，因此未将其视为安全问题。

* 在 HVM 中运行 Microsoft Windows 时，vmalloc/vfree 中的缺陷导致网络性能下降。

* 在某些架构上，libATA sata_nv 驱动程序中的缺陷可能导致无限重新启动以及“ata1: CPB flags CMD err flags 0x11”错误。

* 反复热插拔 PCI Express 卡可能导致“Bad DLLP”错误。

* NFS 中可能导致应用程序崩溃的空指针取消引用已得到解决。

* 尝试手动或通过由错误触发的 kdump 进行 kexec 重新启动时，打印“Memory: 32839688k/33685504k available”行之后，Unisys ES7000/one 会在新内核中重新启动之后挂起。

建议 Red Hat Enterprise Linux 5 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0224：

更新后的 thunderbird 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 JavaScript 内容的处理中发现一个缺陷。包含此类恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的身份执行任意代码。(CVE-2008-1380)

注意：默认情况下禁用 Thunderbird 中的 JavaScript 支持；只有启用 JavaScript 才能利用上述问题。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0223：

更新后的 SeaMonkey 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、Red Hat Enterprise Linux 3 和 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、高级电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 JavaScript 内容的处理中发现一个缺陷。包含此类恶意内容的网页可导致 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的身份执行任意代码。(CVE-2008-1380)

所有 SeaMonkey 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0222：

更新后的 firefox 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。

在对畸形 JavaScript 内容的处理中发现一个缺陷。包含此类恶意内容的网页可导致 Firefox 崩溃，或可能以运行 Firefox 的用户的身份执行任意代码。(CVE-2008-1380)

所有 Firefox 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0214：

更新后的 squid 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、gopher 和 HTTP 数据对象。

在 Squid 为系统内存中存储的缓存对象操纵 HTTP 标头的方式中发现一个缺陷。攻击者可利用此缺陷导致 Squid 子进程退出。这会中断现有连接并使代理服务不可用。注意：父 Squid 进程已启动新的子进程，因此该攻击仅导致临时拒绝服务。(CVE-2008-1612)

建议 squid 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0211：

更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 在 Linux 内核开放文件描述符控制机制 fcntl 中发现尝试访问代码的关键部分时缺少保护机制。这可允许本地非特权用户同时执行本不应并行执行的代码。同样，处理 Linux 内核 fcntl 功能中锁定时的争用条件可能允许属于本地非特权用户的流程获得对描述符表的重新排序访问权限。（CVE-2008-1669，重要）

* 在 Linux 内核文件系统事件通知器 dnotify 中发现，当尝试访问关键代码部分时缺失保护机制，并且存在争用条件。这可导致本地非特权用户获得不一致的数据，或将任意信号发送到任意系统进程。（CVE-2008-1375，重要）

Red Hat 在此感谢 Nick Piggin 负责地披露以下问题：

* 访问内核内存位置时，注册错误处理程序的某些 Linux 内核驱动程序未执行所需的范围检查。本地非特权用户可利用此缺陷获得任意内核内存的读取或写入访问权限，或可能导致内核崩溃。
（CVE-2008-0007，重要）

* 对 FIFO 特殊文件执行异步输入或输出操作时发现一个缺陷。本地非特权用户可利用此缺陷导致内核错误。（CVE-2007-5001，重要）

* 在创建核心转储文件的方式中发现一个缺陷。如果本地用户可获取根所有权进程，将核心文件转储到用户具有写入访问权限的目录，则可获得该核心文件的读取访问权限。这可能允许未经授权访问敏感信息。（CVE-2007-6206，中危）

* 在 Linux 内核 ISDN 子系统中发现一个缓冲区溢出。本地非特权用户可利用此缺陷造成拒绝服务。（CVE-2007-6151，中危）

* 在 mincore 系统核心中发现的一个争用条件，允许本地用户造成拒绝服务（系统挂起）。（CVE-2006-4814，中危）

* 已发现 Linux 内核处理字符串运算的方式与 GNU 编译器集合 (GCC) 的方式相反。这可导致本地非特权用户引发内存损坏。
（CVE-2008-1367，低危）

同样，这些更新后的程序包修复了以下缺陷：

* 解决了在取消挂载包含大量未使用 dentry 的挂载时造成长延迟的缺陷。

* 在之前的 kernel 程序包中，内核无法处理 Itanium(R) 架构上的某些浮点指令。

* 在某些 Intel CPU 上，大型传输后备缓冲器 (TLB) 未得到正确刷新，从而造成计算机检查错误。

建议 Red Hat Enterprise Linux 3 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0209：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在某些畸形 HTML 邮件内容的处理中发现多个缺陷。包含此类恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的身份执行任意代码。（CVE-2008-1233、CVE-2008-1235、CVE-2008-1236、CVE-2008-1237）

在对畸形 Web 内容的显示中发现多个缺陷。包含特别构建内容的 HTML 邮件可能会诱骗用户泄露敏感信息。
（CVE-2008-1234、CVE-2008-1238、CVE-2008-1241）

注意：默认情况下禁用 Thunderbird 中的 JavaScript 支持；只有启用 JavaScript 才能利用上述问题。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0208：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、高级电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在某些畸形 Web 内容的处理中发现多个缺陷。包含此类恶意内容的网页可导致 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的身份执行任意代码。（CVE-2008-1233、CVE-2008-1235、CVE-2008-1236、CVE-2008-1237）

在对畸形 Web 内容的显示中发现多个缺陷。包含特别构建的内容的网页可能诱骗 SeaMonkey 用户泄露敏感信息。
（CVE-2008-1234、CVE-2008-1238、CVE-2008-1241）

所有 SeaMonkey 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0207：

更新后的 firefox 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。

在某些畸形 Web 内容的处理中发现多个缺陷。包含此类恶意内容的网页可导致 Firefox 崩溃，或可能以运行 Firefox 的用户的身份执行任意代码。（CVE-2008-1233、CVE-2008-1235、CVE-2008-1236、CVE-2008-1237）

在对畸形 Web 内容的显示中发现多个缺陷。包含特别构建的内容的网页可能诱骗 Firefox 用户泄露敏感信息。
（CVE-2008-1234、CVE-2008-1238、CVE-2008-1241）

所有 Firefox 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0206：

更新后的 cups 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Common UNIX Printing System (CUPS) 提供了用于 UNIX(R) 操作系统的便携式打印层。

在 HP-GL/2-to-PostScript 过滤器中发现两个溢出。攻击者可以创建恶意 HP-GL/2 文件，可能会在打印了该文件之后以“lp”用户身份执行任意代码。
(CVE-2008-0053)

在由转换“imagetops”和“imagetoraster”过滤器的 CUPS 图像使用的 GIF 解码例程中发现一个缓冲区溢出缺陷。
攻击者可以创建恶意 GIF 文件，可能会在打印了该文件之后以“lp”用户身份执行任意代码。
(CVE-2008-1373)

已发现用于解决 Red Hat Enterprise Linux 3 和 4 的 CUPS 程序包中 CVE-2004-0888 的修补程序未完全解决 64 位平台上“pdftops”过滤器中的整数溢出。攻击者可创建恶意 PDF 文件，可能在打印文件后以“lp”用户身份执行任意代码。(CVE-2008-1374)

建议所有 cups 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0197：

更新后的 gnome-screensaver 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

gnome-screensaver 是 GNOME 项目的官方屏幕保护程序。

在 gnome-screensaver 对用户密码进行验证的方式中发现一个缺陷。
当系统将远程目录服务用于登录凭据时，能够导致网络中断的本地攻击者可造成 gnome-screensaver 崩溃，从而解锁屏幕。(CVE-2008-0887)

gnome-screensaver 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0196：

更新后的 unzip 程序包修复了一个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

unzip 实用工具用于列出、测试或解压缩 zip 存档中的文件。

在解压缩中发现无效的指针缺陷。如果用户对特别构建的文件运行解压缩，攻击者可以该用户的权限执行任意代码。(CVE-2008-0888)

Red Hat 在此感谢 Google 安全团队的 Tavis Ormandy 报告此问题。

建议所有 unzip 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0194：

更新后的 xen 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

xen 程序包包含用于管理 Red Hat Virtualization 中的虚拟机监视器的工具。

这些更新后的程序包修复以下安全问题：

Daniel P. Berrange 发现管理程序的半虚拟化帧缓冲 (PVFB) 后端无法对用于更新帧缓冲内容的消息的格式进行验证。这可能允许恶意用户造成拒绝服务，或者危害特权域 (Dom0)。(CVE-2008-1944)

Markus Armbruster 发现管理程序的半虚拟化帧缓冲 (PVFB) 后端无法对前端的帧缓冲描述进行验证。这可能允许恶意用户引发拒绝服务，或者使用特别构建的前端来危害特权域 (Dom0)。(CVE-2008-1943)

Chris Wright 发现运行完全虚拟化客户机时 QEMU 块格式自动检测中的安全漏洞。这样的完全虚拟化客户机具有原始的已格式化磁盘映像，能够将标头写入到描述其他格式的磁盘映像。这可能会允许此类客户机读取管理程序的主机中的任意文件。(CVE-2008-2004)

Ian Jackson 发现 QEMU 块设备驱动程序后端中的一个安全漏洞。客户机操作系统可以发起块设备请求并读取或写入任意内存位置，这可能导致权限升级。(CVE-2008-0928)

Tavis Ormandy 发现 QEMU 未对通过“net socket listen”选项接收的数据进行充分的健全性检查。访客域的恶意本地管理员可能会触发此缺陷，从而可能在该域外部执行任意代码。(CVE-2007-5730)

Steve Kemp 发现 xenbaked 后台程序和 XenMon 实用工具通过不安全的临时文件进行通信。访客域的恶意本地管理员可以执行符号链接攻击，导致截断任意文件。(CVE-2007-3919)

同样，在之前的 xen 程序包中，即使完全虚拟化客户机明确请求刷新，Dom0 也可能无法将数据从该客户机刷新到磁盘。这可能在该客户机上造成数据完整性问题。在这些更新后的程序包中，Dom0 始终遵守刷新到磁盘的请求。

建议 xen 用户升级这些更新后的程序包其中解决了这些问题。

来自 Red Hat 安全公告 2008:0192：

更新后的 cups 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Common UNIX Printing System (CUPS) 提供了用于 UNIX(R) 操作系统的便携式打印层。

在 CUPS 管理界面 CGI 脚本中发现一个堆缓冲区溢出缺陷。能够连接到 IPP 端口（TCP 端口 631）的本地攻击者可以发送恶意请求，导致脚本崩溃或者可能以“lp”用户身份执行任意代码。请注意：Red Hat Enterprise Linux 5 中的默认 CUPS 配置不允许与 IPP TCP 端口进行远程连接。(CVE-2008-0047)

Red Hat 在此感谢“regenrecht”报告此问题。

此问题不会影响 Red Hat Enterprise Linux 3 或 4 随附的 CUPS 版本。

在 HP-GL/2-to-PostScript 过滤器中发现两个溢出。攻击者可以创建恶意 HP-GL/2 文件，可能会在打印了该文件之后以“lp”用户身份执行任意代码。
(CVE-2008-0053)

在由转换“imagetops”和“imagetoraster”过滤器的 CUPS 图像使用的 GIF 解码例程中发现一个缓冲区溢出缺陷。
攻击者可以创建恶意 GIF 文件，可能会在打印了该文件之后以“lp”用户身份执行任意代码。
(CVE-2008-1373)

建议所有 cups 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0181：

更新后的 krb5 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器通过使用对称加密和受信任的第三方（即 KDC）对彼此进行认证。

在 MIT Kerberos Authentication Service 和 Key Distribution Center 服务器 (krb5kdc) 处理 Kerberos v4 协议数据包的方式中发现一个缺陷。未经认证的远程攻击者可以使用此缺陷让 krb5kdc 后台程序崩溃、泄露其部分内存或者可能使用畸形或截断的 Kerberos v4 协议请求来执行任意代码。（CVE-2008-0062、CVE-2008-0063）

此问题仅影响启用了 Kerberos v4 协议兼容性的 krb5kdc，这是 Red Hat Enterprise Linux 4 上的默认设置。禁用 Kerberos v4 协议支持的方法是将“v4_mode=none”（不包含引号）添加至 /var/kerberos/krb5kdc/kdc.conf 的“[kdcdefaults]”部分。

在 MIT Kerberos kadmind 服务器使用的 RPC 库中发现一个缺陷。未经认证的远程攻击者可利用此缺陷造成 kadmind 崩溃。此问题仅影响配置了某些资源限制的系统，不影响使用由 Red Hat Enterprise Linux 2.1 或 3 使用的默认资源限制的系统。(CVE-2008-0948)

Red Hat 在此感谢 MIT 报告这些问题。

建议所有 krb5 用户更新这些勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0180：

更新后的 krb5 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器通过使用对称加密和受信任的第三方（即 KDC）对彼此进行认证。

在 MIT Kerberos Authentication Service 和 Key Distribution Center 服务器 (krb5kdc) 处理 Kerberos v4 协议数据包的方式中发现一个缺陷。未经认证的远程攻击者可以使用此缺陷让 krb5kdc 后台程序崩溃、泄露其部分内存或者可能使用畸形或截断的 Kerberos v4 协议请求来执行任意代码。（CVE-2008-0062、CVE-2008-0063）

此问题仅影响启用了 Kerberos v4 协议兼容性的 krb5kdc，这是 Red Hat Enterprise Linux 4 上的默认设置。禁用 Kerberos v4 协议支持的方法是将“v4_mode=none”（不包含引号）添加至 /var/kerberos/krb5kdc/kdc.conf 的“[kdcdefaults]”部分。

Red Hat 在此感谢 MIT 报告这些问题。

在 MIT Kerberos 使用的 GSSAPI 库中发现了一个双重释放缺陷。此缺陷可能会导致使用 GSSAPI 库的应用程序崩溃。(CVE-2007-5971)

建议所有 krb5 用户更新这些勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0177：

更新后的 evolution 程序包修复了一个格式字符串缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Evolution 是个性化信息管理 (PIM) 工具的 GNOME 集合。

在 Evolution 显示加密的邮件内容的方式中发现格式字符串缺陷。如果用户打开精心构建的邮件消息，则能够以运行 Evolution 的用户的身份执行任意代码。(CVE-2008-0072)

所有 Evolution 用户应升级这些更新后的程序包，其中包含已解决了该问题的向后移植的修补程序。

Red Hat 在此感谢 Secunia Research 的 Ulf Härnhammar 发现并报告此问题。

来自 Red Hat 安全公告 2008:0176：

更新后的 openoffice.org 1.x 程序包修正了多种安全问题，现在可用于 Red Hat Enterprise Linux 3 和 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。

在 EMF 解析器中发现堆溢出缺陷。攻击者可以创建精心构建的 EMF 文件，如果将恶意 EMF 图像添加至文档或受害者打开包含恶意 EMF 文件的文档，可导致 OpenOffice.org 崩溃，或可能执行任意代码。(CVE-2007-5746)

在 OLE 结构化存储文件解析器中发现一个堆溢出缺陷。（OLE 结构化存储是 Microsoft Office 文档所用的格式。）攻击者可以创建精心构建的 OLE 文件，当受害者打开该文件时，可导致 OpenOffice.org 崩溃或可能执行任意代码。(CVE-2008-0320)

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的补丁。

来自 Red Hat 安全公告 2008:0167：

更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

在 CIFS 虚拟文件系统中发现缓冲区溢出缺陷。经认证的远程用户可发出导致拒绝服务的请求。（CVE-2007-5904，中危）

同样，这些更新后的程序包修复了以下缺陷：

* 在 Linux 内核审计子系统中发现一个缺陷。将审计后台程序设置为记录具有大量参数的 execve 系统调用时，内核可在尝试创建审计日志消息时耗尽内存。这可导致内核错误。在这些更新后的程序包中，大型审计消息被拆分为可接受的大小，从而解决此问题。

* 在某些 Intel 芯片组中，不能使用“modprobe acpiphp”命令加载 acpiphp 模块。由于 acpiphp 模块未跨 PCI 桥递归，PCI 热插拔插槽的硬件检测失败。在这些更新后的程序包中，硬件检测正常工作。

* 在运行 IBM z/VM 管理程序的 IBM System z 架构中，即使设置了“NOARP”标记，IBM eServer zSeries HiperSockets 网络接口（第 3 层）也允许收发 ARP 数据包。这些 ARP 数据包造成了虚拟机的问题。

* 锁定时，iounmap 函数可休眠。这可能造成驱动程序和使用 iounmap 函数的其他代码发生死锁。在这些更新后的程序包中，调用休眠代码之前终止锁定，从而解决此问题。

建议 Red Hat Enterprise Linux 4 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0164：

更新后的 krb5 程序包解决了多个问题并修复了多种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器通过使用对称加密和受信任的第三方（即 KDC）对彼此进行认证。

在 MIT Kerberos Authentication Service 和 Key Distribution Center 服务器 (krb5kdc) 处理 Kerberos v4 协议数据包的方式中发现一个缺陷。未经认证的远程攻击者可以使用此缺陷让 krb5kdc 后台程序崩溃、泄露其部分内存或者可能使用畸形或截断的 Kerberos v4 协议请求来执行任意代码。（CVE-2008-0062、CVE-2008-0063）

此问题仅影响启用了 Kerberos v4 协议兼容性的 krb5kdc，这是 Red Hat Enterprise Linux 4 上的默认设置。禁用 Kerberos v4 协议支持的方法是将“v4_mode=none”（不包含引号）添加至 /var/kerberos/krb5kdc/kdc.conf 的“[kdcdefaults]”部分。

Secure Endpoints 的 Jeff Altman 在由 MIT Kerberos kadmind 服务器使用的 RPC 库中发现了一个缺陷。未经认证的远程攻击者可利用此缺陷让 kadmind 崩溃或者可能执行任意代码。此问题仅影响配置了某些资源限制的系统，不影响使用由 Red Hat Enterprise Linux 5 使用的默认资源限制的系统。(CVE-2008-0947)

Red Hat 在此感谢 MIT 报告这些问题。

在由 MIT Kerberos 使用的 GSSAPI 库中发现多种内存管理缺陷。这些缺陷可能会造成使用已释放的内存或尝试释放已释放的内存块（双重释放缺陷），从而可能导致崩溃或任意代码执行。（CVE-2007-5901、CVE-2007-5971）

除了上述已解决的安全问题，我们还修复了以下缺陷：

* SPNEGO 作为 GSSAPI 认证期间的底层机制时未正确存储委派的 krb5 凭据。结果是，尝试将委派的 Kerberos 5 凭据复制到凭据缓存的应用程序接收到“Invalid credential was supplied”消息，而不是委派的凭据的副本。通过此更新，可以正确地搜索 SPNEGO 凭据，允许应用程序以预期方式复制委派的凭据。

* 应用程序可以启动上下文接受（通过 gss_accept_sec_context），而不会传递指示委派了凭据的 ret_flags 值。在这样的情况下应该已返回委派的凭据句柄。此更新后的程序包添加了 temp_ret_flag，在调用 gss_accept_sec_context 的应用程序不传递其他 ret_flags 值的情况下存储凭据状态。

* kpasswd 不会在收到某些错误或数据包对 UDP 而言过大时回退到 TCP。此更新修正此问题。

* libkrb5 密码例程生成 set-password 或 change-password 请求时会为第一个请求之后的所有请求生成错误的序列号。如果主服务器不可用，这会导致密码变更请求失败。此更新后的程序包在构建 AP-REQ 数据之后保存序列号值并在生成请求之前存储该值，从而修正此问题。

* 用户的密码到期时，kinit 不会提示用户更改密码，而只是告知用户其密码已到期。此更新修正此行为：kinit 现在会在密码已到期时提示设置新密码。

建议所有 krb5 用户升级这些更新后的程序包，其中包含用于解决这些漏洞并修复这些缺陷的向后移植的补丁。

来自 Red Hat 安全公告 2008:0161：

更新后的 cups 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Common UNIX Printing System (CUPS) 提供了用于 UNIX(R) 操作系统的便携式打印层。

在 CUPS 通过 IPP 处理远程共享打印机的添加和删除的方式中发现一个缺陷。远程攻击者可发送恶意的 UDP IPP 数据包，导致 CUPS 后台程序尝试取消引用已释放的内存并崩溃。(CVE-2008-0597)

在 CUPS 通过 IPP 处理远程共享打印机的添加和删除的方式中发现一个内存管理缺陷。删除共享打印机时，分配的内存未正确释放，导致内存泄漏，可能使 CUPS 后台程序在耗尽可用内存后崩溃。(CVE-2008-0596)

这些问题在调查 CVE-2008-0882 期间发现，不影响 Red Hat Enterprise Linux 4。

请注意，CUPS 在 Red Hat Enterprise Linux 4 上的默认配置只允许来自本地子网的此类请求。

建议所有 CUPS 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0159：

现在可以使用更新后的 dbus 程序包，用于修复绕过安全策略的问题。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

D-Bus 是用于在应用程序之间发送消息的系统。它用于整个系统的消息总线服务并用作按用户登录会话消息传递设施。

Havoc Pennington 在 dbus-daemon 应用其安全策略的方式中发现了一个缺陷。能够连接到 dbus-daemon 的用户可能可以执行某些其通常不应具有访问权限的方法调用。(CVE-2008-0595)

Red Hat 未在 Red Hat Enterprise Linux 5 中随附任何允许用户利用此缺陷来提升权限的应用程序。

此缺陷不会影响 Red Hat Enterprise Linux 4 中随附的 D-Bus 版本。

建议所有用户升级这些更新后的 dbus 程序包，其中包含向后移植的修补程序，更新后用户不容易受此问题影响。

来自 Red Hat 安全公告 2008:0157：

更新后的 cups 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Common UNIX Printing System (CUPS) 提供了用于 UNIX(R) 操作系统的便携式打印层。Internet 打印协议 (IPP) 是用于远程打印和管理打印作业的标准网络协议。

在 CUPS 通过 IPP 处理远程共享打印机的添加和删除的方式中发现一个缺陷。远程攻击者可发送恶意的 UDP IPP 数据包，从而导致 CUPS 后台程序崩溃。(CVE-2008-0882)

注意：CUPS 在 Red Hat Enterprise Linux 5 上的默认配置只接受来自本地子网的此类请求。此问题不会影响 Red Hat Enterprise Linux 3 或 4 随附的 CUPS 版本。

建议所有 cups 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0155：

更新后的 ghostscript 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Ghostscript 是用于显示 PostScript 文件或将它们打印到非 PostScript 打印机的程序。

Google 安全团队的 Chris Evans 报告在 Ghostscript 的 zseticcspace() 函数中存在基于堆栈的缓冲区溢出缺陷。攻击者可创建恶意 PostScript 文件，打开该文件将导致 Ghostscript 执行任意代码。(CVE-2008-0411)

这些更新后的程序包还修复了一个缺陷，会导致 pxlmono 打印机驱动程序无法在 Red Hat Enterprise Linux 4 上产生有效的输出。

建议所有 ghostscript 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0154：

更新后的 kernel 程序包修复了各种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

* 用于 Itanium 架构上运行的主机的管理程序中的缺陷允许 Intel VTi 域从其他 Intel VTi 域中读取任意物理内存，这样会将信息提供给未经授权的用户。（CVE-2007-6207，重要）

* 在 ISDN 子系统中发现两个缓冲区溢出缺陷。本地非特权用户可利用这些缺陷造成拒绝服务。
（CVE-2007-5938：重要，CVE-2007-6063：中危）

* 在用于显示 CPU 信息的子系统中发现可能的空指针取消引用，与 PowerPC 架构上的 CHRP 系统使用的一样。这可能允许本地非特权用户造成拒绝服务（崩溃）。（CVE-2007-6694，中危）

* 在对僵尸进程的处理中发现一个缺陷。本地用户可以创建无法被正确关闭的进程，从而可能导致拒绝服务。（CVE-2006-6921，中危）

同样，这些更新后的程序包修复了以下缺陷：

* 在 Linux 内核审计子系统中发现一个缺陷。将审计后台程序设置为记录具有大量参数的 execve 系统调用时，内核可能会耗尽内存，从而导致内核错误。

* 在 IBM System z 架构上，使用 IBM 硬件管理控制台切换 IBM FICON 通道路径 ID (CHPID) 导致文件 ID 不匹配，从而可能导致数据损坏。

* 在 Itanium 架构上运行 IA-32 Execution Layer (IA-32EL) 或 Java VM 时，管理程序中地址转换中的缺陷导致注册错误的地址，从而造成 Dom0 挂起。

* 在 Itanium 架构上，频繁的 Corrected Platform Error 错误可能导致管理程序挂起。

* 启用不具备热插拔支持的 CPU 时，缺少用于检查 CPU 是否存在的例程。CPU 尝试访问其自己的资源，导致内核错误。

* 更新到 kernel-2.6.18-53.el5 之后，CCISS 驱动程序中的缺陷导致 HP Array Configuration Utility CLI 变得不稳定，从而可能造成系统挂起或内核错误。

* NFS 目录缓存中的缺陷可能导致不同的主机具有不同的 NFS 目录视图。

* 在 Itanium 架构上，Corrected Machine Check Interrupt 将热添加的 CPU 掩盖为已禁用。

* 在 Intel 64 和 AMD64 架构上运行 Oracle 数据库软件时，如果创建了大于 4GB 的 SGA，并且为其分配了 hugepage，则在数据库关闭之后不会释放 hugepage。

* 在群集环境中，当两个或更多 NFS 客户端挂载了同一逻辑卷并且其中一个客户端修改了该卷上的文件时，可能会插入空字符，从而可能造成数据损坏。

这些更新后的程序包解决 lpfc 驱动程序中的多个严重问题：

* LUN 发现之后的系统挂起。

* 在内核上运行调试时，可能会发生常规错误保护、空指针取消引用或碎片损坏。

* 无法处理“lpfc_get_scsi_buf”中的内核分页请求。

* 错误的结构引用导致某些 FC 发现例程即使在“lpfc_nodelist”结构得到释放之后也会引用并更改这些结构。

* lpfc 驱动程序无法正确解释某些字段，从而导致磁带备份软件发生故障。磁带驱动器报告“Illegal Request”。

* lpfc 驱动程序未正确清理结构，导致 SCSI I/O 被目标拒绝并造成错误。

建议 Red Hat Enterprise Linux 5 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0153：

更新后的 cups 程序包修复了两个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Common UNIX Printing System (CUPS) 提供了用于 UNIX(R) 操作系统的便携式打印层。

在 CUPS 通过 IPP 处理远程共享打印机的添加和删除的方式中发现一个缺陷。远程攻击者可发送恶意的 UDP IPP 数据包，导致 CUPS 后台程序尝试取消引用已释放的内存并崩溃。(CVE-2008-0597)

在 CUPS 通过 IPP 处理远程共享打印机的添加和删除的方式中发现一个内存管理缺陷。删除共享打印机时，分配的内存未正确释放，导致内存泄漏，可能使 CUPS 后台程序在耗尽可用内存后崩溃。(CVE-2008-0596)

这些问题在调查 CVE-2008-0882 期间发现，不影响 Red Hat Enterprise Linux 3。

请注意，CUPS 在 Red Hat Enterprise Linux 3 上的默认配置只允许来自本地子网的此类请求。

此外，这些更新后的 cups 程序包还修复了使用 CUPS 轮询后台程序时发生的缺陷。无论 LogLevel 设置如何，过量的调试日志信息都会保存到 error_log 文件中，从而迅速占满磁盘空间。

建议所有 CUPS 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0146：

更新后的 gd 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

gd 程序包中包含用于 PNG 和 JPEG 等图像的动态创建的图形库。

在 gd GIF 图像处理代码中发现多个问题。精心构建的 GIF 文件可导致崩溃，或可能以使用 gd 库的应用程序权限执行代码。
（CVE-2006-4484、CVE-2007-3475、CVE-2007-3476）

在 gdImageCreateTrueColor() 函数中发现一个整数溢出，导致不正确的内存分配。精心构建的图像可导致崩溃，或可能以使用 gd 库的应用程序权限执行代码。(CVE-2007-3472)

发现一个缓冲区读取越界缺陷。此缺陷可导致使用 gd 库的应用程序采用 JIS 编码的字体呈现某些字符串时发生崩溃。(CVE-2007-0455)

在 gd PNG 图像处理代码中发现一个缺陷。截断的 PNG 图像可导致使用 gd 库的应用程序中陷入无限循环。(CVE-2007-2756)

在 gd X BitMap (XBM) 图像处理代码中发现一个缺陷。畸形或截断的 XBM 图像可导致使用 gd 库的应用程序崩溃。(CVE-2007-3473)

gd 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0145：

更新后的 ImageMagick 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 版本 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

ImageMagick 是用于 X Window 系统的图像显示和操纵工具，可以读取和写入多种图像格式。

在 ImageMagick 中发现多个基于堆的缓冲区溢出缺陷。如果受害者打开特别构建的 DCM 或 XWD 文件，攻击者可能会在受害者的计算机上执行任意代码。
(CVE-2007-1797)

在 ImageMagick 解析 XCF 和 DCM 文件时发现多个拒绝服务缺陷。尝试处理这些格式的特别构建输入文件可能导致 ImageMagick 进入无限循环。(CVE-2007-4985)

在 ImageMagick 中发现多个整数溢出缺陷。如果受害者打开特别构建的 DCM、DIB、XBM、XCF 或 XWD 文件，攻击者可能以运行 ImageMagick 的用户权限在受害者的计算机上执行任意代码。(CVE-2007-4986)

在 ImageMagick 的 DIB 解析代码中发现一个整数溢出缺陷。
如果受害者打开特别构建的 DIB 文件，攻击者可能会以运行 ImageMagick 的用户权限在受害者的计算机上执行任意代码。(CVE-2007-4988)

在 ImageMagick 解析 XCF 文件的方式中发现一个基于堆的缓冲区溢出缺陷。如果打开特别构建的 XCF 文件，ImageMagick 可能会覆盖超出其分配内存边界的堆内存。这可能允许攻击者在运行 ImageMagick 的计算机上执行任意代码。
(CVE-2008-1096)

在 ImageMagick 处理某些畸形 PCX 图像的方式中发现一个基于堆的缓冲区溢出缺陷。如果受害者打开特别构建的 PCX 文件，攻击者可能会在受害者的计算机上执行任意代码。(CVE-2008-1097)

所有 ImageMagick 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0136：

更新后的 tk 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Tk 是 Tcl 脚本语言的图形工具包。

在 Tk 的 GIF 图像处理中发现输入验证缺陷。从 GIF 图像读取的 code-size 值在使用前未正确验证，导致缓冲区溢出。特别构建的 GIF 文件可利用此缺陷导致崩溃，或可能以使用 Tk 图形工具包的应用程序权限执行代码。
(CVE-2008-0553)

在 Tk 的动画 GIF 图像处理中发现缓冲区溢出缺陷。初始图像小于后续图像的动画 GIF 可导致崩溃，或可能以使用 Tk 库的应用程序权限执行代码。
(CVE-2007-5137)

建议所有用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0135：

更新后的 tk 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

[2008 年 2 月 22 日更新] 此勘误表中的程序包最初被推送到错误的 Red Hat Network 频道，且并非所有用户都可使用。我们已将此勘误表更新为正确的频道。

Tk 是 Tcl 脚本语言的图形工具包。

在 Tk 的 GIF 图像处理中发现输入验证缺陷。从 GIF 图像读取的 code-size 值在使用前未正确验证，导致缓冲区溢出。特别构建的 GIF 文件可利用此缺陷导致崩溃，或可能以使用 Tk 图形工具包的应用程序权限执行代码。
(CVE-2008-0553)

在 Tk 的动画 GIF 图像处理中发现缓冲区溢出缺陷。初始图像小于后续图像的动画 GIF 可导致崩溃，或可能以使用 Tk 库的应用程序权限执行代码。
(CVE-2007-5378)

建议所有用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0134：

更新后的 tcltk 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Tcl 是一种脚本语言，设计为嵌入到其他应用程序以及与 Tk（一种小组件） 一起使用。

在 Tk 的 GIF 图像处理中发现输入验证缺陷。从 GIF 图像读取的 code-size 值在使用前未正确验证，导致缓冲区溢出。特别构建的 GIF 文件可利用此缺陷导致崩溃，或可能以使用 Tk 图形工具包的应用程序权限执行代码。
(CVE-2008-0553)

在 Tk 的动画 GIF 图像处理中发现缓冲区溢出缺陷。初始图像小于后续图像的动画 GIF 可导致崩溃，或可能以使用 Tk 库的应用程序权限执行代码。
(CVE-2007-5378)

Will Drewry 发现处理引擎的 Tcl 正则表达式存在缺陷。最先在 PostgreSQL 数据库服务器使用的 Tcl 正则表达式引擎中发现此缺陷，它会导致处理某些正则表达式时陷入无限循环。(CVE-2007-4772)

建议所有用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0131：

更新后的 netpbm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

netpbm 程序包包含的函数库可用于编辑和转换各种图形文件格式，包括 .pbm（可移植位图）、.pgm（可移植灰度图）、.pnm（可移植图）、.ppm（可移植像素图）等等。该程序包不含交互式工具，主要供其他程序（例如管理网站图像的 CGI 脚本）使用。

在 netpbm 程序包随附的 GIF 至 PNM 转换器 (giftopnm) 中发现输入验证缺陷。攻击者可创建精心构建的 GIF 文件，从而导致 giftopnm 崩溃，或可能以运行 giftopnm 的用户的身份执行任意代码。
(CVE-2008-0554)

建议所有用户升级这些更新后的程序包，其中包含已解决了此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0129：

更新后的 kernel 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

在 vmsplice 中发现一个缺陷。非特权本地用户可利用此缺陷获取根权限。(CVE-2008-0600)

Red Hat 意识到可以公开利用此问题。
此问题不会影响随 Red Hat Enterprise Linux 2.1、3 或 4 分发的 Linux 内核。

建议 Red Hat Enterprise Linux 5 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

ID	名称	严重性
67700	Oracle Linux 3：XFree86 (ELSA-2008-0502)	high
67699	Oracle Linux 3 / 4 / 5：cups (ELSA-2008-0498)	medium
67698	Oracle Linux 5sblimELSA-2008-0497	critical
67697	Oracle Linux 4：gnutls (ELSA-2008-0492)	critical
67696	Oracle Linux 5：gnutls (ELSA-2008-0489)	high
67695	Oracle Linux 5：nfs-utils (ELSA-2008-0486)	critical
67694	Oracle Linux 5：samba (ELSA-2008-0290)	critical
67693	Oracle Linux 3 / 4：samba (ELSA-2008-0288)	high
67692	Oracle Linux 3 / 4 / 5：libxslt (ELSA-2008-0287)	critical
67691	Oracle Linux 5：内核 (ELSA-2008-0275)	medium
67690	Oracle Linux 3 / 4 / 5：libvorbis (ELSA-2008-0270)	high
67689	Oracle Linux 4：gpdf (ELSA-2008-0262)	medium
67688	Oracle Linux 4：xpdf (ELSA-2008-0240)	medium
67687	Oracle Linux 5：poppler (ELSA-2008-0239)	high
67686	Oracle Linux 4：kdegraphics (ELSA-2008-0238)	medium
67685	Oracle Linux 4：kernel (ELSA-2008-0237)	high
67684	Oracle Linux 4 / 5：speex (ELSA-2008-0235)	critical
67683	Oracle Linux 5：kernel (ELSA-2008-0233)	medium
67682	Oracle Linux 4：thunderbird (ELSA-2008-0224)	high
67681	Oracle Linux 3 / 4：seamonkey (ELSA-2008-0223)	high
67680	Oracle Linux 4 / 5：firefox (ELSA-2008-0222)	medium
67679	Oracle Linux 3 / 4 / 5：squid (ELSA-2008-0214)	high
67678	Oracle Linux 3：kernel (ELSA-2008-0211)	high
67677	Oracle Linux 4：thunderbird (ELSA-2008-0209)	high
67676	Oracle Linux 3 / 4：seamonkey (ELSA-2008-0208)	high
67675	Oracle Linux 4 / 5：firefox (ELSA-2008-0207)	medium
67674	Oracle Linux 3 / 4：cups (ELSA-2008-0206)	critical
67673	Oracle Linux 5：gnome-screensaver (ELSA-2008-0197)	critical
67672	Oracle Linux 3：unzip (ELSA-2008-0196)	high
67671	Oracle Linux 5：xen (ELSA-2008-0194)	high
67670	Oracle Linux 5：cups (ELSA-2008-0192)	critical
67669	Oracle Linux 3：krb5 (ELSA-2008-0181)	critical
67668	Oracle Linux 4：krb5 (ELSA-2008-0180)	high
67667	Oracle Linux 4：evolution (ELSA-2008-0177)	medium
67666	Oracle Linux 3 / 4：openoffice.org (ELSA-2008-0176)	high
67665	Oracle Linux 4：kernel (ELSA-2008-0167)	medium
67664	Oracle Linux 5：krb5 (ELSA-2008-0164)	critical
67663	Oracle Linux 4：cups (ELSA-2008-0161)	medium
67662	Oracle Linux 5：dbus (ELSA-2008-0159)	high
67661	Oracle Linux 5：cups (ELSA-2008-0157)	critical
67660	Oracle Linux 3 / 4 / 5：ghostscript (ELSA-2008-0155)	critical
67659	Oracle Linux 5：kernel (ELSA-2008-0154)	high
67658	Oracle Linux 3：cups (ELSA-2008-0153)	medium
67657	Oracle Linux 4 / 5：gd (ELSA-2008-0146)	high
67656	Oracle Linux 3 / 4 / 5：ImageMagick (ELSA-2008-0145)	high
67655	Oracle Linux 5：tk (ELSA-2008-0136)	critical
67654	Oracle Linux 4：tk (ELSA-2008-0135)	medium
67653	Oracle Linux 3：tcltk (ELSA-2008-0134)	medium
67652	Oracle Linux 3 / 4：netpbm (ELSA-2008-0131)	medium
67651	Oracle Linux 5：kernel (ELSA-2008-0129)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

high

medium

critical

critical

high

critical

critical

high

critical

medium

high

medium

medium

high

medium

high

critical

medium

high

high

medium

high

high

high

high

medium

critical

critical

high

high

critical

critical

high

medium

high

medium

critical

medium

high

critical

critical

high

medium

high

high

critical

medium

medium

medium

high