来自 Red Hat 安全公告 2008:0110：

更新后的 openldap 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

OpenLDAP 是轻型目录访问协议 (LDAP) 应用程序和开发工具的开源套件。LDAP 是一组用于访问目录服务的协议。

这些更新后的 openldap 程序包对存储在 Berkeley DB (BDB) 存储后端的对象进行 NOOP 控制，修复了 OpenLDAP slapd 后台程序处理 modify 和 modrdn 请求的方式中的缺陷。经过认证、有权限对这些 LDAP 对象执行 modify 或 modrdn 操作的攻击者可导致 slapd 崩溃。
（CVE-2007-6698、CVE-2008-0658）

openldap 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0105：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

[2008 年 2 月 27 日更新] 勘误表文本已更新，包括这些勘误表程序包已修复但在发布时尚未公开的其他问题的详细信息。未对程序包进行更改。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理 external-body 多用途 Internet 消息扩展 (MIME) 类型消息的方式中发现一个基于堆的缓冲区溢出缺陷。包含恶意内容的 HTML 邮件消息可造成 Thunderbird 以运行 Thunderbird 的用户的身份执行任意代码。(CVE-2008-0304)

在 Thunderbird 处理某些畸形 HTML 邮件内容的方式中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。（CVE-2008-0412、CVE-2008-0413、CVE-2008-0415、CVE-2008-0419）

在 Thunderbird 显示畸形 HTML 邮件内容的方式中发现多个缺陷。包含特别构建的内容的 HTML 邮件可能诱骗用户泄露敏感信息。
（CVE-2008-0420、CVE-2008-0591、CVE-2008-0593）

在 Thunderbird 处理某些 chrome URL 的方式中发现一个缺陷。
如果用户已安装某些扩展，这可能导致恶意 HTML 邮件窃取敏感会话数据。注意：此缺陷不会影响 Thunderbird 的默认安装。(CVE-2008-0418)

注意：默认情况下禁用 Thunderbird 中的 JavaScript 支持；只有启用 JavaScript 才能利用上述问题。

在 Thunderbird 保存某些文本文件的方式中发现一个缺陷。如果远程站点提供“plain/text”类型而不是“text/plain”类型的文件，Thunderbird 不会将未来的“text/plain”内容显示给用户，从而强制用户将这些文件保存在本地以便查看内容。(CVE-2008-0592)

建议 thunderbird 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0104：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、高级电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理某些畸形 Web 内容的方式中发现多个缺陷。包含恶意内容的网页可导致 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的身份执行任意代码。（CVE-2008-0412、CVE-2008-0413、CVE-2008-0415、CVE-2008-0419）

在 SeaMonkey 显示畸形 Web 内容的方式中发现多个缺陷。包含特别构建内容的网页可能会诱骗用户泄露敏感信息。（CVE-2008-0591、CVE-2008-0593）

在 SeaMonkey 存储密码数据的方式中发现一个缺陷。如果用户将登录信息保存在恶意网页，可能造成密码数据库崩溃，从而导致用户不能正确访问保存的密码数据。(CVE-2008-0417)

在 SeaMonkey 处理某些 chrome URL 的方式中发现一个缺陷。如果用户已安装某些扩展，这可能导致恶意网站窃取敏感会话数据。注意：此缺陷不会影响 SeaMonkey 的默认安装。(CVE-2008-0418)

在 SeaMonkey 保存某些文本文件的方式中发现一个缺陷。如果网站提供“plain/text”类型而不是“text/plain”类型的文件，SeaMonkey 不会在浏览器中将未来的“text/plain”内容显示给用户，从而强制用户将这些文件保存在本地以便查看内容。
(CVE-2008-0592)

建议 SeaMonkey 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2008-0103 公告中提及的多个漏洞的影响。

    [1.5.0.12-9.0.1]
     - 将 Oracle 特定链接添加到默认书签中

     [1.5.0.12-9]
     - 更新到 Mozilla 1.8.0 分支的最新快照
     - 添加了一个修补程序其中包含来自 的向后移植的补丁 1.8.1.12

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2008-0090 公告中提及的多个漏洞的影响。

    [3.6-5.11.1]
     - 解决：rhbz#429706 CVE-2007-4770 CVE-2007-4771

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2008:0089：

现在可以使用更新后的 kernel 程序包，用于修复 Red Hat Enterprise Linux 5 内核中的多个安全问题和多个缺陷。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些新的 kernel 程序包修复以下安全问题：

在虚拟文件系统 (VFS) 中发现一个缺陷。非特权本地用户可以截断其具有写入权限的目录；这样可以呈现不可访问的目录的内容。（CVE-2008-0001，重要）

在 Intel 64 平台上的 Xen PAL 仿真中发现一个缺陷。访客硬件协助的虚拟机 (HVM) 可以读取主机系统的任意物理内存，这样会将信息提供给未经授权的用户。（CVE-2007-6416，重要）

在创建核心转储文件的方式中发现一个缺陷。如果本地用户能够获得根所有权进程，将核心文件转储到该用户具有写入访问权限的目录，则可以获得核心文件的读取访问权限，该文件可能包含敏感信息。（CVE-2007-6206，中危）

在 CIFS 虚拟文件系统中发现缓冲区溢出缺陷。未经认证的远程用户可以发起请求，可能会导致拒绝服务。（CVE-2007-5904，中危）

在“sysfs_readdir”函数中发现一个缺陷。本地用户可以创建争用条件，可能会造成拒绝服务（内核 oops）。（CVE-2007-3104，中危）

同样，这些更新后的程序包修复了以下缺陷：

* 运行“strace -f”命令导致 strace 挂起，不显示与子进程有关的信息。

* 卸载无响应、可中断的 NFS 挂载（例如挂载了“intr”选项）可能造成系统崩溃。

* s2io.ko 驱动程序中的缺陷阻止添加 VLAN 设备。
尝试向 VLAN 添加设备，例如运行“vconfig add [device-name] [vlan-id]”命令导致 vconfig 发生故障。

* tux 使用了不正确的 open flag bit。在由 koji 构建系统使用的 mock 等 chroot 环境中构建程序包时，这会造成问题。

建议 Red Hat Enterprise Linux 5 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2008-0064 公告中提及的一个漏洞影响。

    [1.2.2-1.0.3]
     - cve-2008-0006.patchXFS 整数溢出漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2008:0059：

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

在 Wireshark 中发现多个缺陷。如果读取网络之外的畸形数据包，Wireshark 可能会崩溃或可能以运行 Wireshark 用户的身份执行任意代码。（CVE-2007-6114、CVE-2007-6115、CVE-2007-6117）

在 Wireshark 中发现多个拒绝服务缺陷。如果读取网络之外的畸形数据包，Wireshark 可能会崩溃或停止响应。（CVE-2007-3389、CVE-2007-3390、CVE-2007-3391、CVE-2007-3392、CVE-2007-3392、CVE-2007-3393、CVE-2007-6113、CVE-2007-6118、CVE-2007-6120、CVE-2007-6121、CVE-2007-6450、CVE-2007-6451）

同样，Wireshark 从使用 net-snmp 切换为使用 libsmi，后者包含在此勘误表中。

wireshark 用户应升级这些更新后的程序包，其中包含 Wireshark 版本 0.99.7 并解决这些问题。

来自 Red Hat 安全公告 2008:0058：

更新后的 wireshark 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Wireshark 是用于监视网络流量的程序。Wireshark 之前被称为 Ethereal。

在 Wireshark 中发现多个缺陷。如果读取网络之外的畸形数据包，Wireshark 可能会崩溃或可能以运行 Wireshark 用户的身份执行任意代码。（CVE-2007-6112、CVE-2007-6114、CVE-2007-6115、CVE-2007-6117）

在 Wireshark 中发现多个拒绝服务缺陷。如果读取网络之外的畸形数据包，Wireshark 可能会崩溃或停止响应。（CVE-2007-6111、CVE-2007-6113、CVE-2007-6116、CVE-2007-6118、CVE-2007-6119、CVE-2007-6120、CVE-2007-6121、CVE-2007-6438、CVE-2007-6439、CVE-2007-6441、CVE-2007-6450、CVE-2007-6451）

同样，Wireshark 从使用 net-snmp 切换为使用 libsmi，后者包含在此勘误表中。

wireshark 用户应升级这些更新后的程序包，其中包含 Wireshark 版本 0.99.7 并解决这些问题。

来自 Red Hat 安全公告 2008:0055：

现在可以使用更新后的 kernel 程序包，其中修复了 Red Hat Enterprise Linux 4 内核中的多个安全问题和一个缺陷。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的 kernel 程序包修复了以下安全问题：

在虚拟文件系统 (VFS) 中发现一个缺陷。本地非特权用户可以截断自己具有写入权限的目录，这可能导致目录内容无法访问。
（CVE-2008-0001，重要）

在 ptrace 实现中发现一个缺陷。本地非特权用户可以触发此缺陷，从而可能造成拒绝服务（系统挂起）。（CVE-2007-5500，重要）

当 CPU 使用 NUMA 方法访问 Itanium 架构上的内存时，在 Red Hat Enterprise Linux 4 内核处理页面错误的方式中发现一个缺陷。本地非特权用户可以触发此缺陷，从而可能造成拒绝服务（系统错误）。
（CVE-2007-4130，重要）

当使用 PowerPC 架构时，在 chrp_show_cpuinfo 函数中发现一个可能存在的空指针取消引用。这可能允许本地非特权用户造成拒绝服务（崩溃）。
（CVE-2007-6694，中危）

在创建核心转储文件的方式中发现一个缺陷。如果本地用户可获取根所有权进程，将核心文件转储到用户具有写入访问权限的目录，则可获得该核心文件的读取访问权限。这可能允许未经授权访问敏感信息。（CVE-2007-6206，中危）

在 Linux 内核 ISDN 子系统中发现两个缓冲区溢出缺陷。本地非特权用户可利用这些缺陷造成拒绝服务。（CVE-2007-6063、CVE-2007-6151，中危）

同样，这些更新后的程序包还修复以下缺陷：

* 移动包含多个段的卷并且镜像段不是映射表中的第一段时，运行“pvmove /dev/[device] /dev/[device]”命令会造成内核错误。syslog 会记录一条“kernel:Unable to handle kernel paging request at virtual address [address]”错误。

建议 Red Hat Enterprise Linux 4 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0042：

更新后的 tomcat 程序包修复了一些安全问题和缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Tomcat 是适用于 Java Servlet 和 JavaServer Pages 技术的 servlet 容器。

Apache Tomcat webdav servlet 中存在目录遍历漏洞。在一些配置中，该漏洞允许经过认证的远程用户读取本地 Tomcat 进程可访问的文件。
(CVE-2007-5461)

JULI 日志记录组件中的默认安全策略未能限制对文件的访问权限。不受信任的 Web 应用程序可能会滥用此漏洞，在 Tomcat 进程的上下文中访问和写入任意文件。(CVE-2007-5342)

Tomcat 用户应更新这些勘误表程序包，其中包含不易受到这些问题影响的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0039：

更新后的 postgresql 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。postgresql 程序包含有访问 PostgreSQL DBMS 服务器所需的客户端程序和库。

在 PostgreSQL 中发现一个权限升级缺陷。经认证的攻击者可创建在执行数据库维护任务（例如数据库资料移除）期间将以管理员权限执行的索引函数。(CVE-2007-6600)

在 PostgreSQL 的数据库链接库 (dblink) 中发现权限升级缺陷。经认证的攻击者可使用 dblink，在配置了“trust”或“ident”认证的系统上提升权限。请注意，dblink 功能默认未启用，并且只能由安装了 postgresql-contrib 程序包的系统的数据库管理员启用。（CVE-2007-3278、CVE-2007-6601）

所有 postgresql 用户应升级这些更新后的程序包，其中包含 PostgreSQL 7.3.21 并解决了这些问题。

来自 Red Hat 安全公告 2008:0038：

更新后的 postgresql 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。postgresql 程序包含有访问 PostgreSQL DBMS 服务器所需的客户端程序和库。

Will Drewry 发现 PostgreSQL 的正则表达引擎中存在多种缺陷。经认证的攻击者可利用这些缺陷使 PostgreSQL 服务器崩溃进而造成拒绝服务，进入无限循环，或者在处理包含特别构建的正则表达式的查询时使用大量 CPU 和内存资源。接受来自不受信任来源的正则表达式的应用程序可将此问题暴露给未经授权的攻击者。
（CVE-2007-4769、CVE-2007-4772、CVE-2007-6067）

在 PostgreSQL 中发现一个权限升级缺陷。经认证的攻击者可创建在执行数据库维护任务（例如数据库资料移除）期间将以管理员权限执行的索引函数。(CVE-2007-6600)

在 PostgreSQL 的数据库链接库 (dblink) 中发现权限升级缺陷。经认证的攻击者可使用 dblink，在配置了“trust”或“ident”认证的系统上提升权限。请注意，dblink 功能默认未启用，并且只能由安装了 postgresql-contrib 程序包的系统的数据库管理员启用。（CVE-2007-3278、CVE-2007-6601）

所有 postgresql 用户应升级这些更新后的程序包，其中包含 PostgreSQL 7.4.19 和 8.1.11 并解决了这些问题。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2008-0032 公告中提及的一个漏洞影响。

    [2.5.10-8.0.1]
     - 添加修补程序 libxml2-enterprise.patch以及 tarball 中的其他徽标更改

     [2.5.10-8]
     - 用于修复 UTF-8 解码问题的修补程序 CVE-2007-6284
     - 已解决：rhbz#425930

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2008:0031：

更新后的 xorg-x11-server 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

[更新于 2008 年 1 月 18 日] 随此勘误表一起分发的原始程序包存在一个缺陷，可能导致某些 X 应用程序在 32 位平台上发生故障。我们已更新这些程序包以修正此缺陷。

X.Org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.Org 服务器的 EVI 和 MIT-SHM 模块中发现两个整数溢出缺陷。恶意的授权客户端可以利用这些问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。
(CVE-2007-6429)

在 X.Org 服务器的 XInput 扩展中发现一个内存损坏缺陷。恶意的授权客户端可以利用这个问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。(CVE-2007-6427)

在 X.Org 服务器的 XFree86-Misc 扩展中发现输入验证缺陷。恶意的授权客户端可以利用这个问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。(CVE-2007-5760)

在 X.Org 服务器的 TOG-CUP 扩展中发现信息泄露缺陷。恶意的授权客户端可以利用这个问题在 X.服务器的地址空间内造成拒绝服务（崩溃）或可能查看任意内存内容。(CVE-2007-6428)

在 X.Org 服务器的 XC-SECURITY 扩展中发现一个缺陷，可导致本地用户验证任意文件的存问在，即使文件位于该用户通常不能访问的目录中亦如此。(CVE-2007-5958)

xorg-x11-server 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0030：

更新后的 xorg-x11 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

[更新于 2008 年 1 月 18 日] 随此勘误表一起分发的原始程序包存在一个缺陷，可能导致某些 X 应用程序在 32 位平台上发生故障。我们已更新这些程序包以修正此缺陷。

xorg-x11 程序包包含 X.Org，这是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 X.Org 服务器的 EVI 和 MIT-SHM 模块中发现两个整数溢出缺陷。恶意的授权客户端可以利用这些问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。
(CVE-2007-6429)

在 X.Org 服务器处理畸形字体文件的方式中发现基于堆的缓冲区溢出缺陷。恶意的本地用户可利用这些问题，可能以 X.Org 服务器的权限执行任意代码。(CVE-2008-0006)

在 X.Org 服务器的 XInput 扩展中发现一个内存损坏缺陷。恶意的授权客户端可以利用这个问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。(CVE-2007-6427)

在 X.Org 服务器的 XFree86-Misc 扩展中发现输入验证缺陷。恶意的授权客户端可以利用这个问题在 X.Org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。(CVE-2007-5760)

在 X.Org 服务器的 TOG-CUP 扩展中发现信息泄露缺陷。恶意的授权客户端可以利用这个问题在 X.服务器的地址空间内造成拒绝服务（崩溃）或可能查看任意内存内容。(CVE-2007-6428)

在 X.Org 字体服务器 xfs 中发现整数和堆溢出缺陷。能够连接到字体服务器的用户可能已经能够造成拒绝服务（崩溃），或以字体服务器的权限执行任意代码。
（CVE-2007-4568、CVE-2007-4990）

在 X.Org 服务器的 XC-SECURITY 扩展中发现一个缺陷，可导致本地用户验证任意文件的存问在，即使文件位于该用户通常不能访问的目录中亦如此。(CVE-2007-5958)

xorg-x11 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0029：

更新后的 XFree86 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

[更新于 2008 年 1 月 18 日] 随此勘误表一起分发的原始程序包存在一个缺陷，可能导致某些 X 应用程序在 32 位平台上发生故障。我们已更新这些程序包以修正此缺陷。

XFree86 是 X Window System 的实现，用于为 Linux 图形桌面提供核心功能。

在 XFree86 服务器的 EVI 和 MIT-SHM 模块中发现两个整数溢出缺陷。恶意的授权客户端可利用这些问题在 XFree86 服务器上造成拒绝服务（崩溃）或以超级用户的权限执行任意代码。
(CVE-2007-6429)

在 XFree86 服务器处理畸形字体文件的方式中发现一个基于堆的缓冲区溢出缺陷。恶意的本地用户可利用此问题，从而可能以 XFree86 服务器的权限执行任意代码。(CVE-2008-0006)

在 XFree86 服务器的 XInput 扩展中发现一个内存损坏缺陷。恶意的授权客户端可利用此问题在 XFree86 服务器上造成拒绝服务（崩溃）或以超级用户的权限执行任意代码。(CVE-2007-6427)

在 XFree86 服务器的 TOG-CUP 扩展中发现信息泄露缺陷。恶意的授权客户端可利用此问题在 XFree86 服务器的地址空间造成拒绝服务（崩溃）或可能查看任意内存内容。
(CVE-2007-6428)

在 X.org 字体服务器 xfs 中发现整数和堆溢出缺陷。能够连接到字体服务器的用户可能已经能够造成拒绝服务（崩溃），或以字体服务器的权限执行任意代码。
（CVE-2007-4568、CVE-2007-4990）

在 XFree86 服务器的 XC-SECURITY 扩展中发现一个缺陷，可导致本地用户验证任意文件的存问在，即使文件位于该用户通常不能访问的目录中亦如此。(CVE-2007-5958)

建议 XFree86 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0008：

更新后的 Apache httpd 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 mod_imagemap 模块中发现一个缺陷。在启用了 mod_imagemap 并且 imagemap 文件公开可用的站点上，可以进行跨站脚本攻击。(CVE-2007-5000)

在 mod_autoindex 模块中发现一个缺陷。在使用了目录清单并且从配置中删除了“AddDefaultCharset”指令的站点上，可以针对未正确按照 RFC 2616 中的规则派生响应字符集的 Web 浏览器进行跨站脚本攻击。
(CVE-2007-4465)

在 mod_status 模块中发现一个缺陷。在启用了 mod_status 并且状态页面公开可用的站点上，可以进行跨站脚本攻击。(CVE-2007-6388)

在 mod_proxy_balancer 模块中发现一个缺陷。在启用了 mod_proxy_balancer 的站点上，可以进行针对授权用户的跨站脚本攻击。(CVE-2007-6421)

在 mod_proxy_balancer 模块中发现一个缺陷。在启用了 mod_proxy_balancer 的站点上，授权用户可以发送精心构建的请求，会导致处理该请求的 Apache 子进程崩溃。如果使用线程式多重处理模块，这可能导致拒绝服务。(CVE-2007-6422)

在 mod_proxy_ftp 模块中发现一个缺陷。在启用了 mod_proxy_ftp 并且配置了转发代理的站点上，可以针对未正确按照 RFC 2616 中的规则派生响应字符集的 Web 浏览器进行跨站脚本攻击。(CVE-2008-0005)

Apache httpd 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。用户应在安装此更新后重新启动 httpd。

来自 Red Hat 安全公告 2008:0006：

更新后的 Apache httpd 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 mod_imap 模块中发现一个缺陷。在启用了 mod_imap 并且 imagemap 文件公开可用的站点上，可能出现跨站脚本攻击。(CVE-2007-5000)

在 mod_autoindex 模块中发现一个缺陷。在使用了目录列表并从配置中删除了“AddDefaultCharset”指令的站点上，可以针对未按照 RFC 2616 中的规则正确衍生响应字符集的 Web 浏览器进行跨站脚本攻击
(CVE-2007-4465)

在 mod_status 模块中发现一个缺陷。在启用了 mod_status 并且状态页面公开可用的站点上，可以进行跨站脚本攻击。(CVE-2007-6388)

在 mod_proxy_ftp 模块中发现一个缺陷。在启用了 mod_proxy_ftp 并且配置了转发代理的站点上，可以针对未正确按照 RFC 2616 中的规则派生响应字符集的 Web 浏览器进行跨站脚本攻击。(CVE-2008-0005)

Apache httpd 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。用户应在安装此更新后重新启动 httpd。

来自 Red Hat 安全公告 2008:0005：

更新后的 Apache httpd 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的 Web 服务器。

在 mod_imap 模块中发现一个缺陷。在启用了 mod_imap 并且 imagemap 文件公开可用的站点上，可能出现跨站脚本攻击。(CVE-2007-5000)

在 mod_autoindex 模块中发现一个缺陷。在使用了目录列表并从配置中删除了“AddDefaultCharset”指令的站点上，可以针对未按照 RFC 2616 中的规则正确衍生响应字符集的 Web 浏览器进行跨站脚本攻击。
(CVE-2007-4465)

在 mod_proxy 模块中发现一个缺陷。在配置反向代理的站点，远程攻击者可发送精心构建的请求，从而导致处理该请求的 Apache 子进程崩溃。在配置转发代理的站点，如果说服用户使用代理访问恶意站点，攻击者可能造成类似的崩溃。如果使用线程式多重处理模块，这可能导致拒绝服务。(CVE-2007-3847)

在 mod_status 模块中发现一个缺陷。在启用了 mod_status 并且状态页面公开可用的站点上，可以进行跨站脚本攻击。(CVE-2007-6388)

在 mod_proxy_ftp 模块中发现一个缺陷。在启用了 mod_proxy_ftp 并且配置了转发代理的站点上，可以针对未正确按照 RFC 2616 中的规则派生响应字符集的 Web 浏览器进行跨站脚本攻击。(CVE-2008-0005)

Apache httpd 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。用户应在安装此更新后重新启动 httpd。

来自 Red Hat 安全公告 2008:0003：

更新后的 e2fsprogs 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

e2fsprogs 程序包中包含许多用于创建、检查、修改和修正第二和第三扩展 (ext2/ext3) 文件系统中不一致情况的实用工具。

在 e2fsprogs 处理文件系统内容的方式中发现多种整数溢出缺陷。如果受害者通过使用 e2fsprogs 的程序打开精心构建的文件系统，攻击者可能以受害者的权限执行任意代码。可能在虚拟化环境中利用此缺陷获取访问其他虚拟化主机的权限。(CVE-2007-5497)

Red Hat 在此感谢 McAfee Avert Research 的 Rafal Wojtczuk 负责地披露这些问题。

建议 e2fsprogs 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2008:0002：

更新后的 tog-pegasus 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

tog-pegasus 程序包提供 OpenPegasus Web-Based Enterprise Management (WBEM) 服务。WBEM 是独立于平台和资源的 DMTF 标准，定义用于监控和控制资源的公用信息模型和通信协议。

在安全审计期间，在 OpenPegasus CIM 管理服务器的 PAM 认证代码中发现基于堆栈的缓冲区溢出缺陷。未经认证的远程用户可触发此缺陷，并可能以根权限执行任意代码。
(CVE-2008-0003)

请注意，Red Hat Enterprise Linux 上默认未安装 tog-pegasus 程序包。Red Hat 安全响应团队认为难以远程利用此问题来执行任意代码，原因是 Red Hat Enterprise Linux 4 和 5 上默认的针对 SELinux 的策略以及 Red Hat Enterprise Linux 5 上默认启用的 SELinux 内存保护测试。

tog-pegasus 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。安装更新后的程序包后，应重新启动 tog-pegasus 服务。

来自 Red Hat 安全公告 2007:1177：

更新后的 autofs5 技术预览程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

autofs 实用工具控制 automount 后台程序的运行，在您使用文件系统时自动挂载文件系统，并在您不使用时将其卸载。这可包括网络文件系统和 CD-ROM。autofs5 程序包可用作 Red Hat Enterprise Linux 4.6 中的技术预览。

默认的 autofs 版本 5 的配置中存在一个安全问题，导致“hosts”映射的条目未指定“nodev”挂载选项。能够控制远程 NFS 服务器的本地用户可以在远程文件系统上创建特别的设备文件，如果使用默认“-hosts”映射挂载这些文件，可允许该用户访问重要的系统设备。(CVE-2007-6285)

此问题类似于 CVE-2007-5964，修复了 autofs 中缺少的“nosuid”挂载选项。应同时启用“nodev”和“nosuid”选项以避免计算机完整性受到危害。

由于在默认情况下 autofs 始终挂载“-hosts”映射条目“dev”，现已将 autofs 修改为从默认“-hosts”映射挂载时始终使用“nodev”选项。必须在主映射条目中明确指定“dev”选项以恢复到旧行为。此更改仅影响与默认配置中的“/net”条目相对应的“-hosts”映射。

建议所有 autofs5 用户升级这些更新后的程序包，其中解决了此问题。

Red Hat 在此感谢 Tim Baum 报告此问题。

来自 Red Hat 安全公告 2007:1176：

更新后的 autofs 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

autofs 实用工具控制 automount 后台程序的运行，在您使用文件系统时自动挂载文件系统，并在您不使用时将其卸载。这可包括网络文件系统和 CD-ROM。

默认的 autofs 版本 5 的配置中存在一个安全问题，导致“hosts”映射的条目未指定“nodev”挂载选项。能够控制远程 NFS 服务器的本地用户可以在远程文件系统上创建特别的设备文件，如果使用默认“-hosts”映射挂载这些文件，可允许该用户访问重要的系统设备。(CVE-2007-6285)

此问题类似于 CVE-2007-5964，修复了 autofs 中缺少的“nosuid”挂载选项。应同时启用“nodev”和“nosuid”选项以避免计算机完整性受到危害。

由于在默认情况下 autofs 始终挂载“-hosts”映射条目“dev”，现已将 autofs 修改为从默认“-hosts”映射挂载时始终使用“nodev”选项。必须在主映射条目中明确指定“dev”选项以恢复到旧行为。此更改仅影响与默认配置中的“/net”条目相对应的“-hosts”映射。

建议所有 autofs 用户升级这些更新后的程序包，其中解决了此问题。

Red Hat 在此感谢 Tim Baum 报告此问题。

来自 Red Hat 安全公告 2007:1166：

更新后的 libexif 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libexif 程序包包含 Exif 库。Exif 是图像文件格式规范，使元数据标记能够被添加至现有 JPEG、TIFF 和 RIFF 文件。通过 Exif 库可以解析 Exif 文件并读取该元数据。

在 libexif 解析 Exif 图像标签的方式中发现整数溢出缺陷。如果受害者打开精心构建的 Exif 图像文件，则可导致链接到 libexif 的应用程序执行任意代码或者崩溃。(CVE-2007-6352)

建议 libexif 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1165：

更新后的 libexif 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libexif 程序包包含 Exif 库。Exif 是图像文件格式规范，使元数据标记能够被添加至现有 JPEG、TIFF 和 RIFF 文件。通过 Exif 库可以解析 Exif 文件并读取该元数据。

在 libexif 解析 Exif 图像标记的方式中发现一个无限递归缺陷。如果受害者打开精心构建的 Exif 图像文件，则可导致链接到 libexif 的应用程序崩溃。
(CVE-2007-6351)

在 libexif 解析 Exif 图像标签的方式中发现整数溢出缺陷。如果受害者打开精心构建的 Exif 图像文件，则可导致链接到 libexif 的应用程序执行任意代码或者崩溃。(CVE-2007-6352)

建议 libexif 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2007-1155 公告中提及的多个漏洞的影响。

    [4.1.20-3.RHEL4.1.el4_6.1]
     - 向后移植针对 CVE-2007-5925、 CVE-2007-5969的上游补丁。
     已解决：#422181

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:1130：

更新后的 squid 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Squid 是针对 Web 客户端的高性能代理缓存服务器，支持 FTP、gopher 和 HTTP 数据对象。

在 squid 将缓存对象的 HTTP 标头存储在系统内存中的方式中发现一个缺陷。攻击者可导致 squid 使用额外内存，并在处理某些缓存对象的请求时触发高 CPU 使用率，从而可能导致拒绝服务。
(CVE-2007-6239)

建议 squid 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1129：

更新后的 Red Hat Enterprise Linux 4 Technology Preview autofs5 程序包现在可用于修复安全缺陷。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

autofs 实用工具控制 automount 后台程序的运行，在一段空闲时间后自动挂载和卸载文件系统。autofs 版本 5 程序包可用作 Red Hat Enterprise Linux 版本 4.6 中的技术预览。

默认安装的 autofs 版本 5 的配置中存在一个安全问题，导致“hosts”映射的条目未指定“nosuid”挂载选项。能够控制远程 nfs 服务器的本地用户可在远程 nfs 服务器上导出的文件系统中创建 setuid 根可执行文件，如果使用默认 hosts 映射挂载该文件，会允许该用户获取根权限。
(CVE-2007-5964)

由于在默认情况下 autofs 版本 5 始终挂载 hosts 映射条目 suid，现已将 autofs 修改为从默认主机映射挂载时始终使用“nosuid”选项。必须在主映射条目中明确指定“suid”选项以恢复到旧行为。此更改仅影响与默认配置中的 /net 条目相对应的 hosts 映射。

建议用户升级这些更新后的 autofs5 程序包，其中解决了此问题。

Red Hat 在此感谢 Josh Lange 报告此问题。

来自 Red Hat 安全公告 2007:1128：

更新后的 autofs 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

autofs 实用工具控制 automount 后台程序的运行，在一段空闲时间后自动挂载和卸载文件系统。

默认安装的 autofs 版本 5 的配置中存在一个安全问题，导致“hosts”映射的条目未指定“nosuid”挂载选项。能够控制远程 nfs 服务器的本地用户可在远程 nfs 服务器上导出的文件系统中创建 setuid 根可执行文件，如果使用默认 hosts 映射挂载该文件，会允许该用户获取根权限。
(CVE-2007-5964)

由于在默认情况下 autofs 始终挂载 hosts 映射条目 suid，现已将 autofs 修改为从默认 hosts 映射挂载时始终使用“nosuid”选项。必须在主映射条目中明确指定“suid”选项以恢复到旧行为。此更改仅影响与默认配置中的 /net 条目相对应的 hosts 映射。

建议用户升级这些更新后的程序包，其中解决了此问题。

Red Hat 在此感谢 Josh Lange 报告此问题。

来自 Red Hat 安全公告 2007:1114：

更新后的 samba 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 对远程用户执行认证的方式中发现基于堆栈的缓冲区溢出缺陷。未经认证的远程用户可触发此缺陷，导致 Samba 服务器崩溃，或者以 Samba 服务器的权限执行任意代码。
(CVE-2007-6015)

Red Hat 在此感谢 Secunia Research 的 Alin Rad Pop 负责地披露这些问题。

此更新还修复由针对 CVE-2007-4572 的补丁造成的回归，该回归阻止某些客户端正常访问共享。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1104：

现在可以使用更新后的 kernel 程序包，其中修复了 Red Hat Enterprise Linux 4 内核中的各种安全问题和多个缺陷。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

这些更新后的程序包修复以下安全问题：

在 IEEE 802.11 帧的处理中发现一个缺陷，该缺陷影响了多个无线 LAN 模块。在某些情况下，远程攻击者可通过无线网络发送恶意数据包触发此缺陷，并造成拒绝服务（内核崩溃）。（CVE-2007-4997，重要）

在 Red Hat Content Accelerator 内核修补程序中发现内存泄漏。本地用户可利用此缺陷造成拒绝服务（内存耗尽）。（CVE-2007-5494，重要）

此外，还修复了以下缺陷：

* 当在 NFSv4 挂载点上运行“ls -la”命令时，返回错误的文件属性以及过时文件大小和时间戳信息。此外，符号链接可能显示为实际文件。

* 已解决一个缺陷，其中导致 cmirror 写入路径陷入死锁，这可造成同步挂起。

*已解决在 IBM S/390 中手动配置 LCS 接口时发生的内核错误。

* 当在 64 位系统中运行 32 位二进制时，可能在未设置标记 MAP_FIXED 的情况下 mmap 地址为 0 的页面。此问题在这些更新后的程序包中已经解决。

* 在运行 AMD Opteron CPU 的系统中，不可屏蔽中断 (NMI) 监视程序未增加“/proc/interrupts”中的 NMI 中断计数器的值。这可造成运行 NMI Watchdog 的系统定期重新启动。

*已解决一个缺陷，其中造成了磁盘转储实用工具在使用 Fusion MPT 的设备上运行极其缓慢。

建议所有用户升级这些更新后的程序包，其中解决了这些问题。

来自 Red Hat 安全公告 2007:1095：

更新后的 htdig 程序包解决了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

ht://Dig 系统是完整的万维网索引和搜索系统，用于小型域或 Intranet。

在 htdig 搜索页面中发现一个跨站脚本缺陷。攻击者可创建精心构建的 URL，一旦由没有防备的用户访问，可导致用户的 Web 浏览器在已访问的 htdig 搜索网页的上下文中执行恶意脚本。
(CVE-2007-6110)

建议 htdig 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1084：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、高级电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理 jar: URI 方案的方式中发现一个跨站脚本缺陷。恶意网站可能利用此缺陷，对运行 SeaMonkey 的用户执行跨站脚本攻击。(CVE-2007-5947)

在 SeaMonkey 处理某些畸形 Web 内容的方式中发现多个缺陷。包含恶意内容的网页可导致 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的身份执行任意代码。(CVE-2007-5959)

当 SeaMonkey 设置网页的“window.location”属性时存在争用条件。此缺陷可让网页设置任意 Referer 标头，可导致对完全依靠 Referer 标头进行保护的网站发起跨站请求伪造 (CSRF) 攻击。(CVE-2007-5960)

建议 SeaMonkey 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1083：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理 jar: URI 方案的方式中发现跨站脚本缺陷。恶意 HTML 邮件消息可能利用此缺陷，对运行 Thunderbird 的用户执行跨站脚本攻击。(CVE-2007-5947)

在 Thunderbird 处理某些畸形 HTML 邮件内容的方式中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。(CVE-2007-5959)

Thunderbird 设置“window.location”属性后，在显示 HTML 邮件内容时存在争用条件。此缺陷可让 HTML 邮件消息设置任意 Referer 标头，可导致对完全依靠 Referer 标头进行保护的网站发起跨站请求伪造 (CSRF) 攻击。(CVE-2007-5960)

建议所有 thunderbird 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1082：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。

在 Firefox 处理 jar: URI 方案的方式中发现一个跨站脚本缺陷。恶意网站可能利用此缺陷，对运行 Firefox 的用户执行跨站脚本攻击。(CVE-2007-5947)

在 Firefox 处理某些畸形 Web 内容的方式中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。(CVE-2007-5959)

当 Firefox 设置网页的“window.location”属性时存在争用条件。此缺陷可让网页设置任意 Referer 标头，可导致对完全依靠 Referer 标头进行保护的网站发起跨站请求伪造 (CSRF) 攻击。(CVE-2007-5960)

建议 Firefox 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1076：

更新后的 python 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Python 是一种直译的交互式面向对象的编程语言。

在 Python 的 pcre 模块处理某些正则表达式的方式中发现整数溢出缺陷。如果 Python 应用程序使用 pcre 模块编译和执行不受信任的正则表达式，可能会导致应用程序崩溃，或者允许以 Python 解释器的权限执行任意代码。(CVE-2006-7228)

在 Python 的 locale 模块的 strxfrm() 函数中发现一个缺陷。由此函数生成的字符串不会正确地以 NULL 结尾。这可能会导致泄露使用此函数的 Python 应用程序的内存中存储的数据。
(CVE-2007-2052)

在 Python 的 imageop 模块中发现多种整数溢出缺陷。如果用 Python 编写的应用程序使用了 imageop 模块来处理不受信任的图像，可导致该应用程序崩溃、进入无限循环或者可能以 Python 解释器的权限执行任意代码。(CVE-2007-4965)

建议 Python 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1068：

更新后的 pcre 程序包解决了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

PCRE 是与 Perl 兼容的正则表达式库。

在 PCRE 处理某些畸形正则表达式的方式中发现多个缺陷。如果与 PCRE 链接的应用程序（例如 Konqueror）解析恶意正则表达式，则可能以运行该应用程序的用户的身份运行任意代码。
（CVE-2006-7225、CVE-2006-7226、CVE-2006-7228、CVE-2006-7230、CVE-2007-1659）

建议 PCRE 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

Red Hat 在此感谢 Ludwig Nussel 报告这些问题。

来自 Red Hat 安全公告 2007:1063：

更新后的 pcre 程序包解决了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

PCRE 是与 Perl 兼容的正则表达式库。

在 PCRE 处理某些畸形正则表达式的方式中发现多个缺陷。如果与 PCRE 链接的应用程序（例如 Konqueror）解析恶意正则表达式，则可能以运行该应用程序的用户的身份运行任意代码。
（CVE-2006-7228、CVE-2007-1660）

建议 PCRE 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

Red Hat 在此感谢 Ludwig Nussel 报告这些问题。

来自 Red Hat 安全公告 2007:1059：

更新后的 pcre 程序包解决了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

PCRE 是与 Perl 兼容的正则表达式库。

在 PCRE 处理某些畸形正则表达式的方式中发现多个缺陷。如果与 PCRE 链接的应用程序（例如 Konqueror）解析恶意正则表达式，则可能以运行该应用程序的用户的身份运行任意代码。
（CVE-2006-7225、CVE-2006-7226、CVE-2006-7228、CVE-2006-7230）

建议 PCRE 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

Red Hat 在此感谢 Ludwig Nussel 报告这些问题。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2007-1052 公告中提及的多个漏洞的影响。

    [ 4.5-4.4]
      - 解决了 #373421、更完整的补丁 CVE-2006-7224

     [ 4.5-4.2]
      -解决 #373421、 CVE-2006-7224

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:1049：

现在可以使用更新后的 kernel 程序包，其中修复了 Red Hat Enterprise Linux 3 内核中的多个安全问题和一个缺陷。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

在对进程死信号的处理中发现一个缺陷。这允许本地用户向该用户执行的 suid 进程发送任意信号。对此缺陷的成功利用取决于 suid 程序的结构及其信号处理。
（CVE-2007-3848，重要）

在 IPv4 转发库中发现一个缺陷。此缺陷允许本地用户造成拒绝服务。（CVE-2007-2172，重要）

发现一个缺陷，其中损坏的可执行文件可在 Itanium 系统上导致跨区域内存映射。此缺陷允许本地用户造成拒绝服务。（CVE-2006-4538，中危）

在 PowerPC 系统上使用 hugetlb 内核时，在堆栈扩展中发现一个缺陷。此缺陷允许本地用户造成拒绝服务。（CVE-2007-3739，中危）

在 aacraid SCSI 驱动程序中发现一个缺陷。此缺陷允许本地用户对驱动程序发起本应限制为特权用户发起的 ioctl 调用。（CVE-2007-4308，中危）

同样，这些更新后的程序包还修复以下缺陷：

* TCP 标头预测代码中的缺陷可导致记录“TCP:
Treason uncloaked!”消息。在某些情况下，这可能导致 TCP 连接挂起或中止。

建议 Red Hat Enterprise Linux 3 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1045：

更新后的 net-snmp 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

简单网络管理协议 (SNMP) 是用于网络管理的协议。

在 net-snmp 处理某些请求的方式中发现一个缺陷。能够连接到 snmpd UDP 端口（默认为 161）的远程攻击者可发送恶意数据包，造成 snmpd 崩溃并导致拒绝服务。(CVE-2007-5846)

建议所有 net-snmp 用户升级到这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1030：

更新后的 xpdf 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

Alin Rad Pop 发现 PDF 文件的处理存在多个缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。
（CVE-2007-4352、CVE-2007-5392、CVE-2007-5393）

在用于处理 Type 1 字体的 t1lib 库中发现一个缺陷。攻击者可创建恶意文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。
(CVE-2007-4033)

建议用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1029：

更新后的 xpdf 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

Alin Rad Pop 发现 PDF 文件的处理存在多个缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。
（CVE-2007-4352、CVE-2007-5392、CVE-2007-5393）

建议用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1028：

更新后的 tetex 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

TeTeX 是 TeX 的实现。TeX 提取一个文本文件和一组格式化命令作为输入，并创建一个独立于排字机的 DeVice Independent (DVI) 文件作为输出。

Alin Rad Pop 发现 PDF 文件的处理存在缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 TeTeX 崩溃或可能执行任意代码。
(CVE-2007-5393)

建议用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1027：

更新后的 tetex 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

TeTeX 是 TeX 的实现。TeX 提取一个文本文件和一组格式化命令作为输入，并创建一个独立于排字机的 DeVice Independent (DVI) 文件作为输出。

Alin Rad Pop 发现 PDF 文件的处理存在多个缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 TeTeX 崩溃或可能执行任意代码。
（CVE-2007-4352、CVE-2007-5392、CVE-2007-5393）

在用于处理 Type 1 字体的 t1lib 库中发现一个缺陷。攻击者可创建恶意文件，打开该文件将导致 TeTeX 崩溃或可能执行任意代码。
(CVE-2007-4033)

建议用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2007-1026 公告中提及的多个漏洞的影响。

    [2.3.27-8.1] 针对 的补丁
     - 345101 - CVE-2007-4352 DCTStream::readProgressiveDataUnit() 中的 xpdf 内存损坏
     - 345111 - CVE-2007-5392 DCTStream::reset() 中的 xpdf 缓冲区溢出
     - 345121 - CVE-2007-5393 CCITTFaxStream::lookChar() 中的 xpdf 缓冲区溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:1025：

更新后的 gpdf 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

gpdf 是基于 GNOME 的可移植文档格式 (PDF) 文件查看器。

Alin Rad Pop 发现 PDF 文件的处理存在多个缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 gpdf 崩溃或可能执行任意代码。
（CVE-2007-4352、CVE-2007-5392、CVE-2007-5393）

建议用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1024：

更新后的 kdegraphics 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

kdenetwork 程序包包含用于 K Desktop Environment 的应用程序。这包括 PDF 文件查看器 kpdf。

Alin Rad Pop 发现 PDF 文件的处理存在多个缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 kpdf 崩溃或可能执行任意代码。
（CVE-2007-4352、CVE-2007-5392、CVE-2007-5393）

建议所有 kdegraphics 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

ID	名称	严重性
67650	Oracle Linux 4 / 5：openldap (ELSA-2008-0110)	medium
67649	Oracle Linux 4：thunderbird (ELSA-2008-0105)	high
67648	Oracle Linux 3 / 4：seamonkey (ELSA-2008-0104)	high
67647	Oracle Linux 5危急/ firefox (ELSA-2008-0103)	medium
67646	Oracle Linux 5重要/ icu (ELSA-2008-0090)	critical
67645	Oracle Linux 5：kernel (ELSA-2008-0089)	medium
67644	Oracle Linux 5 重要/ libXfont (ELSA-2008-0064)	critical
67643	Oracle Linux 3：wireshark (ELSA-2008-0059)	critical
67642	Oracle Linux 4 / 5：wireshark (ELSA-2008-0058)	high
67641	Oracle Linux 4：kernel (ELSA-2008-0055)	high
67640	Oracle Linux 5：tomcat (ELSA-2008-0042)	medium
67639	Oracle Linux 3：postgresql (ELSA-2008-0039)	high
67638	Oracle Linux 4 / 5：postgresql (ELSA-2008-0038)	critical
67637	Oracle Linux 5重要/ libxml2 (ELSA-2008-0032)	critical
67636	Oracle Linux 5：xorg-x11-server (ELSA-2008-0031)	critical
67635	Oracle Linux 4：xorg-x11 (ELSA-2008-0030)	high
67634	Oracle Linux 3：XFree86 (ELSA-2008-0029)	high
67633	Oracle Linux 5：httpd (ELSA-2008-0008)	medium
67632	Oracle Linux 4：httpd (ELSA-2008-0006)	medium
67631	Oracle Linux 3：httpd (ELSA-2008-0005)	medium
67630	Oracle Linux 3 / 4 / 5：e2fsprogs (ELSA-2008-0003)	critical
67629	Oracle Linux 4 / 5：tog-pegasus (ELSA-2008-0002)	critical
67628	Oracle Linux 4：autofs5 (ELSA-2007-1177)	medium
67627	Oracle Linux 5：autofs (ELSA-2007-1176)	critical
67626	Oracle Linux 4：libexif (ELSA-2007-1166)	medium
67625	Oracle Linux 5：libexif (ELSA-2007-1165)	high
67624	Oracle Linux 5重要/ mysql (ELSA-2007-1155)	medium
67623	Oracle Linux 3 / 4 / 5：squid (ELSA-2007-1130)	high
67622	Oracle Linux 4：autofs5 (ELSA-2007-1129)	medium
67621	Oracle Linux 5：autofs (ELSA-2007-1128)	high
67620	Oracle Linux 3 / 4 / 5：samba (ELSA-2007-1114)	critical
67619	Oracle Linux 4：kernel (ELSA-2007-1104)	high
67618	Oracle Linux 4 / 5：htdig (ELSA-2007-1095)	medium
67617	Oracle Linux 3：seamonkey (ELSA-2007-1084)	high
67616	Oracle Linux 4：thunderbird (ELSA-2007-1083)	high
67615	Oracle Linux 4 / 5：firefox (ELSA-2007-1082)	medium
67614	Oracle Linux 3 / 4：python (ELSA-2007-1076)	medium
67613	Oracle Linux 4：pcre (ELSA-2007-1068)	medium
67612	Oracle Linux 3：pcre (ELSA-2007-1063)	medium
67611	Oracle Linux 5：pcre (ELSA-2007-1059)	high
67610	Oracle Linux 5危急/ pcre (ELSA-2007-1052)	critical
67609	Oracle Linux 3：kernel (ELSA-2007-1049)	medium
67608	Oracle Linux 3 / 4：net-snmp (ELSA-2007-1045)	high
67607	Oracle Linux 3：xpdf (ELSA-2007-1030)	high
67606	Oracle Linux 4：xpdf (ELSA-2007-1029)	high
67605	Oracle Linux 3：tetex (ELSA-2007-1028)	high
67604	Oracle Linux 4：tetex (ELSA-2007-1027)	high
67603	Oracle Linux 5 重要/ poppler (ELSA-2007-1026)	high
67602	Oracle Linux 4：gpdf (ELSA-2007-1025)	high
67601	Oracle Linux 4：kdegraphics (ELSA-2007-1024)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

high

medium

critical

medium

critical

critical

high

high

medium

high

critical

critical

critical

high

high

medium

medium

medium

critical

critical

medium

critical

medium

high

medium

high

medium

high

critical

high

medium

high

high

medium

medium

medium

medium

high

critical

medium

high

high

high

high

high

high

high

high