来自 Red Hat 安全公告 2007:1023：

更新后的 cups 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Common UNIX Printing System (CUPS) 提供了用于 UNIX(R) 操作系统的便携式打印层。

Alin Rad Pop 发现 PDF 文件的处理存在缺陷。攻击者可创建恶意 PDF 文件，打印该文件将导致 CUPS 崩溃或可能执行任意代码。
(CVE-2007-5393)

Alin Rad Pop 在 CUPS 处理某些 IPP 标签的方式中发现一个缺陷。能够连接到 IPP TCP 端口的远程攻击者可发送恶意请求，导致 CUPS 后台程序崩溃。
(CVE-2007-4351)

在 CUPS 处理 SSL 协商的方式中发现一个缺陷。能够连接到 CUPS 后台程序的远程攻击者可导致 CUPS 崩溃。(CVE-2007-4045)

建议所有 CUPS 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1022：

更新后的 cups 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Common UNIX Printing System (CUPS) 提供了用于 UNIX(R) 操作系统的便携式打印层。

Alin Rad Pop 发现 PDF 文件的处理存在多个缺陷。攻击者可创建恶意 PDF 文件，打印该文件将导致 CUPS 崩溃或可能执行任意代码。
（CVE-2007-4352、CVE-2007-5392、CVE-2007-5393）

Alin Rad Pop 在 CUPS 处理某些 IPP 标签的方式中发现一个缺陷。能够连接到 IPP TCP 端口的远程攻击者可发送恶意请求，导致 CUPS 后台程序崩溃。
(CVE-2007-4351)

在 CUPS 处理 SSL 协商的方式中发现一个缺陷。能够连接到 CUPS 后台程序的远程攻击者可导致 CUPS 崩溃。(CVE-2007-4045)

建议所有 CUPS 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1020：

更新后的 CUPS 程序包修复了 Internet 打印协议 (IPP) 处理中的一个安全问题并修正了一些缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Common UNIX Printing System (CUPS) 提供了用于 UNIX(R) 操作系统的便携式打印层。

在 CUPS 处理某些 Internet 打印协议 (IPP) 标记的方式中发现一个缺陷。能够连接到 IPP TCP 端口的远程攻击者可以发送恶意请求，导致 CUPS 后台程序崩溃或者可能执行任意代码。请注意，默认 CUPS 配置不允许远程主机连接到 IPP TCP 端口。(CVE-2007-4351)

Red Hat 在此感谢 Alin Rad Pop 报告此问题。

建议所有 CUPS 用户升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

此外，还修复了以下缺陷：

* 已将 CUPS 服务更改为在 sshd 之后启动，以避免在引导了系统时登录时的延迟。

* 已调整 logrotate 设置，以便它们不会导致 CUPS 重新加载其配置。这是为了避免重新打印当前作业，存在运行时间较长的作业时可能发生此情况。

* 已修复对 If-Modified-Since: HTTP 标头进行处理时的一个缺陷。

* 在 LSPP 配置中，带标签作业的标签不会换行。此问题已得到修复。

* LSPP 配置中的访问检查已变得更加安全。

* cups-lpd 服务不再忽略“-odocument-format=...”选项。

* 修复了 cupsd 中的一个内存分配缺陷。

* 添加了无密码的情况下对 UNIX 域套接字认证的支持。

* 修复了 LSPP 配置中的一个可导致 cupsd 崩溃的问题。

* 改进了 initscript 中的错误处理。

* 未针对通过 cups-lpd 服务提交的作业正确设置 job-originating-host-name 属性。此问题已得到修复。

* 修复了配置文件中解析 IPv6 地址时存在的一个问题。

* 无法打开“file:”URI 时可导致 cupsd 崩溃的问题已修复。

来自 Red Hat 安全公告 2007:1016：

更新后的 samba 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 创建 NetBIOS 回复的方式中发现缓冲区溢出缺陷。如果 Samba 服务器配置为作为 WINS 服务器运行，未经认证的远程用户可导致 Samba 服务器崩溃或执行任意代码。(CVE-2007-5398)

在 Samba 对用户进行认证的方式中发现一个基于堆的缓冲区溢出缺陷。未经认证的远程用户可触发此缺陷，导致 Samba 服务器崩溃。经过仔细分析此缺陷，已经确定不可能执行任意代码，而且大多数情况下不会导致 Samba 服务器崩溃。(CVE-2007-4572)

在 Samba 在某些情况下分配组 ID 的方式中发现一个缺陷。如果 smb.conf 中的“winbind nss info”参数设为“sfu”或“rfc2307”，将为 Samba 用户错误分配为 0 的组 ID。(CVE-2007-4138)

Red Hat 在此感谢 Secunia Research 的 Alin Rad Pop、Rick King 以及 Samba 开发人员负责地披露这些问题。

建议所有 Samba 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:1013：

更新后的 samba 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Samba 是由计算机用于共享文件、打印机和其他信息的程序套件。

在 Samba 创建 NetBIOS 回复的方式中发现缓冲区溢出缺陷。如果 Samba 服务器配置为作为 WINS 服务器运行，未经认证的远程用户可导致 Samba 服务器崩溃或执行任意代码。(CVE-2007-5398)

在 Samba 对用户进行认证的方式中发现一个基于堆的缓冲区溢出缺陷。未经认证的远程用户可触发此缺陷，导致 Samba 服务器崩溃。经过仔细分析此缺陷，已经确定不可能执行任意代码，而且大多数情况下不会导致 Samba 服务器崩溃。(CVE-2007-4572)

Red Hat 在此感谢 Secunia Research 的 Alin Rad Pop 以及 Samba 开发人员负责地披露这些问题。

建议 Samba 用户升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0993：

现在可以使用更新后的 kernel 程序包修复 Red Hat Enterprise Linux 5 内核中的各种安全问题。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的 kernel 程序包包含针对以下安全问题的补丁：

在 Red Hat Content Accelerator 内核修补程序中发现内存泄漏。本地用户可利用此缺陷造成拒绝服务（内存耗尽）。（CVE-2007-5494，重要）

在 IEEE 802.11 帧的处理中发现一个缺陷，该缺陷会影响多个无线 LAN 模块。在某些情况下，远程攻击者可通过无线网络发送恶意数据包触发此缺陷，并造成拒绝服务（内核崩溃）。
（CVE-2007-4997，重要）。

在 Advanced Linux Sound Architecture (ALSA) 中发现一个缺陷。能够读取 /proc/driver/snd-page-alloc 文件的本地用户可查看部分内核内存。（CVE-2007-4571，中危）。

除上述安全问题之外，还包括阻止可能的内存损坏、系统崩溃、SCSI I/O 失败、网络驱动程序性能退化和日志块设备层问题的多个缺陷补丁。

建议 Red Hat Enterprise Linux 5 用户升级这些程序包，其中包含用于解决这些问题的向后移植的修补程序。

Red Hat 在此感谢 Vasily Averin、Chris Evans 和 Neil Kettle 报告由此更新修复的安全问题。

来自 Red Hat 安全公告 2007:0992：

更新后的 libpng 程序包修复了安全问题，现在可用于 Red Hat Enterprise Linux。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libpng 程序包具有创建和操纵 PNG（可移植网络图形）图像格式文件的函数库。

在 libpng 处理各个 PNG 图像区块的方式中发现多个缺陷。攻击者可以创建精心构建 PNG 图像文件，使得操作该文件时与 libpng 链接的应用程序崩溃。(CVE-2007-5269)

用户应更新这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0981：

更新后的 thunderbird 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理某些畸形 HTML 邮件内容的方式中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的身份执行任意代码。默认情况下禁用 Thunderbird 中的 JavaScript 支持；除非用户启用 JavaScript，否则这些问题不会被利用。（CVE-2007-5338、CVE-2007-5339、CVE-2007-5340）

在 Thunderbird 显示畸形 HTML 邮件内容的方式中发现多个缺陷。包含特别构建内容的 HTML 邮件消息可能诱骗用户泄漏敏感信息。（CVE-2007-1095、CVE-2007-3844、CVE-2007-3511、CVE-2007-5334）

在 Thunderbird sftp 协议处理程序中发现一个缺陷。恶意 HTML 邮件消息可从远程 sftp 站点访问数据，从而可能窃取敏感的用户数据。(CVE-2007-5337)

在 Thunderbird 生成摘要式认证请求的方式中发现请求拆分缺陷。如果用户打开特别构建的 URL，可能会执行跨站脚本攻击、Web 缓存中毒或其他类似的漏洞利用。
(CVE-2007-2292)

建议 Thunderbird 用户升级这些勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0980：

更新后的 SeaMonkey 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、高级电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理某些畸形 Web 内容的方式中发现多个缺陷。包含恶意内容的网页可导致 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的身份执行任意代码。（CVE-2007-5338、CVE-2007-5339、CVE-2007-5340）

在 SeaMonkey 显示畸形 Web 内容的方式中发现多个缺陷。包含特别构建内容的网页可能会诱骗用户泄漏敏感信息。（CVE-2007-1095、CVE-2007-3844、CVE-2007-3511、CVE-2007-5334）

在 SeaMonkey sftp 协议处理程序中发现一个缺陷。恶意网页可从远程 sftp 站点访问数据，从而可能窃取敏感的用户数据。(CVE-2007-5337)

在 SeaMonkey 生成摘要式认证请求的方式中发现请求拆分缺陷。如果用户打开特别构建的 URL，可能会执行跨站脚本攻击、Web 缓存中毒或其他类似的漏洞利用。
(CVE-2007-2292)

建议 SeaMonkey 用户升级这些勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2007-0979 公告中提及的多个漏洞的影响。

    [1.5.0.12-0.7.el4.0.1]
     - 添加 firefox-oracle-default-bookmarks.html 和 firefox-oracle-default-prefs.js 以进行勘误表重建

     [1.5.0.12-0.7.el4]
     - 更新到 Mozilla 1.8.0 分支的最新快照

     [1.5.0.12-0.6.el4]
     - 添加了 Mozilla 缺陷 325761 和 392149 的 路径

     [1.5.0.12-0.5.el4]
     - 添加了 Mozilla 缺陷 的 路径 199088、267833、309322、345305、361745、362901、372309、378787、381300、384105、386914、387033、387881、388121、388784 390078、39945390078、39945390078、39945390078、39945390078

     [1.5.0.12-0.4.el4]
     - 更新了 pango 修补程序已添加 indic 打印支持 (#129207)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:0975：

更新后的 flac 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

FLAC 是自由无损音频编解码器的英文缩写。flac 程序包中包含库形式的 FLAC 编码器和解码器，一个用于编码和解码 FLAC 文件的程序，一个 FLAC 文件元数据编辑器，以及各种音乐播放器的输入插件。

在 flac 处理音频数据的方式中发现安全缺陷。攻击者可创建精心构建的 FLAC 音频文件，使得打开该文件时与 flac 库链接的应用程序崩溃或执行任意代码。(CVE-2007-4619)

建议 flac 用户升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0969：

更新后的 util-linux 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

util-linux 程序包包含 Linux 系统正常运行所需的各种低级系统实用工具。

在 mount 和 umount 实用工具使用 setuid 和 setgid 函数的方式中发现一个缺陷，可导致权限错误降级。本地用户可利用此缺陷以其他权限运行挂载 helper 应用程序，如 mount.nfs (CVE-2007-5191)。

建议用户更新这些勘误表程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0968：

更新后的 pcre 程序包修正了两个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

PCRE 是与 Perl 兼容的正则表达式库。

在 pcre 处理某些畸形正则表达式的方式中发现多种缺陷。如果与 pcre 链接的应用程序（例如 Konqueror）解析恶意正则表达式，则可能以运行此应用程序的用户的身份执行任意代码。
(CVE-2007-1660)

建议 pcre 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Red Hat 在此感谢 Tavis Ormandy 和 Will Drewry 妥善地披露这些问题。

来自 Red Hat 安全公告 2007:0967：

更新后的 pcre 程序包修正了两个安全缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

PCRE 是与 Perl 兼容的正则表达式库。

在 pcre 处理某些畸形正则表达式的方式中发现多种缺陷。如果与 pcre 链接的应用程序（例如 Konqueror）解析恶意正则表达式，则可能以运行此应用程序的用户的身份执行任意代码。
（CVE-2007-1659、CVE-2007-1660）

建议 pcre 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Red Hat 在此感谢 Tavis Ormandy 和 Will Drewry 妥善地披露这些问题。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0966 公告中提及的一个漏洞影响。

    [5.8.5-36.el4_5.2.0.1]
     - 添加了修补程序 perl-5.8.5-OEL-mock-build.patch 以禁用测试 lib/Net/t/hostname.t以便 mock 构建成功

     [5.8.5-36.el4.2]
     - 已解决：bug#323791
     - 修复之前的修补程序

     [5.8.5-36.el4.1]
     - 已解决：bug#323791
     - 修复正则表达式 UTF 解析错误

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:0964：

更新后的 OpenSSL 程序包修正了多个安全问题，现在可用于 Red Hat Enterprise 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。数据报 TLS (DTLS) 是基于 TLS 的协议，能够保护数据报传输（例如 UDP）。

OpenSSL 安全团队在 DTLS 支持中发现了一个缺陷。攻击者可以创建恶意客户端或服务器，可触发堆溢出。此问题可能被利用于运行任意代码，但尚未得到验证 (CVE-2007-4995)。请注意，此缺陷仅影响使用 DTLS 的应用程序。Red Hat 未在 Red Hat Enterprise Linux 中随附任何 DTLS 客户端或服务器应用程序。

在 SSL_get_shared_ciphers() 实用工具函数中发现一个缺陷。攻击者可以将密码列表发送至使用此函数的应用程序并使具有单字节的缓冲区溢出 (CVE-2007-5135)。很少有应用程序利用这个有漏洞的函数，它通常仅用于编译应用程序时进行调试。

发现一系列可能存在的影响 OpenSSL 的边信道攻击。本地攻击者可能会获取系统上使用的 RSA 私钥。实际上难以在实验室环境外部执行这些攻击。此更新包含用于缓解这些问题的向后移植的修补程序。(CVE-2007-3108)。

OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

请注意，针对 DTLS 缺陷的修复涉及到对 DTLS 握手处理的检修，如果新的客户端用于较旧的服务器，则可能导致不兼容性。

安装此更新后，建议用户重新启动所有使用 OpenSSL 的服务或重新启动系统。

来自 Red Hat 安全公告 2007:0961：

更新后的 ruby 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ruby 是一种直译式脚本语言，用于面向对象的编程。

在 Ruby 的 CGI 模块处理某些 HTTP 请求的方式中发现一个缺陷。如果远程攻击发送特别构建的请求，可能导致 ruby CGI 脚本进入无限循环，从而可能造成拒绝服务。(CVE-2006-6303)

在多个 Ruby Net 模块中发现 SSL 证书验证缺陷。库未根据 SSL 服务器证书中的公共名称 (CN) 检查请求的主机名，可能导致中间人攻击。（CVE-2007-5162、CVE-2007-5770）

Ruby 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0960：

更新后的 hplip 程序包修正了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

hplip (Hewlett-Packard Linux Imaging and Printing Project) 程序包为 HP 打印机和多功能外设提供驱动程序。

Kees Cook 在 hplip hpssd 后台程序处理用户输入的方式中发现了一个缺陷。本地攻击者可以将特别构建的请求发送至 hpssd 后台程序，从而可能允许其以根用户身份运行任意命令。(CVE-2007-5208)。在 Red Hat Enterprise Linux 5 上，默认情况下已启用针对 hpssd 的 SELinux 定向策略，阻断了利用此问题运行任意代码的能力。

建议 hplip 用户升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0951：

更新后的 nfs-utils-lib 程序包修复了两个安全缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

nfs-utils-lib 程序包包含 nfs-utils 程序包的命令和后台程序需要的支持库。

更新后的 nfs-utils 程序包修复以下漏洞：

Tenable Network Security 在 nfs-utils-lib 使用的 RPC 库中发现了一个基于堆栈的缓冲区溢出缺陷。可访问链接到 nfs-utils-lib 的应用程序的未经认证的远程攻击者可触发此缺陷，导致该应用程序崩溃。在 Red Hat Enterprise Linux 5 上不可能利用此缺陷来运行任意代码，因为溢出被 FORTIFY_SOURCE 阻断。
(CVE-2007-3999)

来自 SGI 的 Tony Ernst 在 nfsidmap 映射 NFSv4 未知 uid 的方式中发现了一个缺陷。如果在 NFSv4 挂载的文件系统上遇到未知用户 ID，则文件将默认属于“root”，而不是“nobody”。(CVE-2007-4135)

建议 nfs-utils-lib 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0940：

现在可以使用更新后的 kernel 程序包修复 Red Hat Enterprise Linux 5 内核中的各种安全问题。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的 kernel 程序包包含针对以下安全问题的补丁：

* 在 Red Hat Enterprise Linux 5 中的向后移植的堆栈回退程序补丁中发现一个缺陷。在 AMD64 和 Intel 64 平台上，本地用户可以触发此缺陷并造成拒绝服务。（CVE-2007-4574，重要）

* 在对进程死信号的处理中发现一个缺陷。这允许本地用户向该用户执行的 suid 进程发送任意信号。对此缺陷的成功利用取决于 suid 程序的结构及其信号处理。
（CVE-2007-3848，重要）

* 在群集管理器的分布式锁管理器 (DLM) 中发现一个缺陷。此缺陷允许能够连接到 DLM 端口的远程用户造成拒绝服务。（CVE-2007-3380，重要）

* 在 aacraid SCSI 驱动程序中发现一个缺陷。此缺陷允许本地用户对驱动程序发起本应限制为特权用户发起的 ioctl 调用。（CVE-2007-4308，中危）

* 在对 hugetlb 支持进行的 prio_tree 处理中发现一个缺陷，该缺陷允许本地用户造成拒绝服务。此缺陷仅影响具有 hugetlb 支持的内核。（CVE-2007-4133，中危）

* 在 PowerPC 架构上的 eHCA 驱动程序中发现一个缺陷，该缺陷允许本地用户访问 60k 的物理地址空间。此地址空间可能包含敏感信息。（CVE-2007-3850，中危）

* 在 ptrace 支持中发现一个缺陷，该缺陷允许本地用户通过空指针取消引用来造成拒绝服务。
（CVE-2007-3731，中危）

* 在 usblcd 驱动程序中发现一个缺陷，该缺陷允许本地用户将数据写入到设备节点，从而造成拒绝服务。要利用此问题，需要具备对设备节点的写入访问权限。
（CVE-2007-3513，中危）

* 在随机数发生器实现中发现一个缺陷，该缺陷允许本地用户造成拒绝服务或者可能获取权限。如果根用户将默认唤醒阈值提高到超过输出池的大小，则可以利用此缺陷。
（CVE-2007-3105，低危）

除了上述安全问题，还包含了多个防止可能的系统崩溃和数据损坏的缺陷补丁。

建议 Red Hat Enterprise Linux 5 用户升级这些程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0939：

现在可以使用更新后的 kernel 程序包修复 Red Hat Enterprise Linux 4 内核中的各种安全问题。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Linux 内核是操作系统的核心。

这些更新后的 kernel 程序包包含针对以下安全问题的补丁：

* 在对进程死信号的处理中发现一个缺陷。这允许本地用户向该用户执行的 suid 进程发送任意信号。对此缺陷的成功利用取决于 suid 程序的结构及其信号处理。
（CVE-2007-3848，重要）

* 在 CIFS 文件系统中发现一个缺陷。这可造成支持 UNIX 扩展的 CIFS 系统中不遵守进程的 umask 值。（CVE-2007-3740，重要）

* 在 64 位系统上的 VFAT compat ioctl 处理中发现一个缺陷。本地用户可利用此缺陷损坏 kernel_dirent 结构并造成拒绝服务。（CVE-2007-2878，重要）

* 在 Advanced Linux Sound Architecture (ALSA) 中发现一个缺陷。能够读取 /proc/driver/snd-page-alloc 文件的本地用户可查看部分内核内存。（CVE-2007-4571，中危）

* 在 aacraid SCSI 驱动程序中发现一个缺陷。此缺陷允许本地用户对驱动程序发起本应限制为特权用户发起的 ioctl 调用。（CVE-2007-4308，中危）

* 在 PowerPC 系统上使用 hugetlb 内核时，在堆栈扩展中发现一个缺陷。此缺陷允许本地用户造成拒绝服务。（CVE-2007-3739，中危）

* 在对僵尸进程的处理中发现一个缺陷。本地用户可以创建无法被正确关闭的进程，从而可导致拒绝服务。（CVE-2006-6921，中危）

* 在 CIFS 文件系统处理中发现一个缺陷。挂载选项“sec=”未启用完整性检查或在使用时产生错误消息。（CVE-2007-3843，低危）

* 在随机数发生器实现中发现一个缺陷，该缺陷允许本地用户造成拒绝服务或者可能获取权限。如果根用户将默认唤醒阈值提高到超过输出池的大小，则可以利用此缺陷。
（CVE-2007-3105，低危）

此外，还修复了以下缺陷：

* 在内核 netpoll 代码中发现一个缺陷，因而将创造潜在的死锁条件。如果保留了指定网络接口的 xmit_lock，随后从锁定拥有的上下文（例如消息控制台）中生成 netpoll 事件，则该 CPU 上将产生死锁，因为 netpoll 代码将尝试重新获取 xmit_lock。修复方法是在 netpoll 代码中仅尝试获取锁定，并在已经获取时失败（而不是阻断），然后将消息排队以在后续传递中发送。内核（netdump 或 netconsole 服务）中的任何 netpoll 代码用户都会遇到此问题，应立即升级到此内核版本以解决该问题。

* 发现一个缺陷，在 64 位模式 (x86_64) 下，AMD 处理器无法寻址大于 40 位的物理地址空间；Intel 处理器只能寻址最多 36 位的物理地址空间。修复方法是将 AMD 处理器的物理地址提高到 48 位，将 Intel 处理器的物理地址提高到 38 位。请参阅 Red Hat 知识库获取更详细的信息。

* 在 xenU 内核中发现一个缺陷，在 Enterprise Linux 5.1 管理程序下运行时可阻止具有多个 CPU 的半虚拟化客户机启动。此补丁允许 Enterprise Linux 4 Xen SMP 客户机在 5.1 管理程序下引导。
请参阅 Red Hat 知识库获取更详细的信息。

建议 Red Hat Enterprise Linux 4 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0938：

现在可以使用更新后的 kernel 程序包，用于修复 Red Hat Enterprise Linux 3 内核中的安全问题。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

在 ia32 仿真中发现一个缺陷，该缺陷影响在 x86_64 架构中运行 Red Hat Enterprise Linux 64 位版本的用户。本地用户可利用此缺陷获得提升的权限。(CVE-2007-4573)。

Red Hat 在此感谢 Wojciech Purczynski 报告此问题。

建议 Red Hat Enterprise Linux 3 用户升级到这些程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0937：

现在可以使用更新后的 kernel 程序包，用于修复 Red Hat Enterprise Linux 4 内核中的安全问题。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

在 AMD64 和 Intel 64 平台提供的 IA32 系统调用仿真中发现一个缺陷。不当验证的 64 位值可能存储在 %RAX 寄存器中，这可能触发越界系统调用表访问。不受信任的本地用户可利用此缺陷在内核中运行代码（即根权限提升）。
(CVE-2007-4573)。

Red Hat 在此感谢 Wojciech Purczynski 报告此问题。

建议 Red Hat Enterprise Linux 4 用户升级到这些程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0936：

现在可以使用更新后的 kernel 程序包，用于修复 Red Hat Enterprise Linux 5 内核中的安全问题。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

在 AMD64 和 Intel 64 平台提供的 IA32 系统调用仿真中发现一个缺陷。不当验证的 64 位值可能存储在 %RAX 寄存器中，这可能触发越界系统调用表访问。不受信任的本地用户可利用此缺陷在内核中运行代码（即根权限提升）。
(CVE-2007-4573)。

Red Hat 在此感谢 Wojciech Purczynski 报告此问题。

建议 Red Hat Enterprise Linux 5 用户升级到这些程序包，其中包含用于修正此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2007-0933 公告中提及的一个漏洞影响。

    [0.9.2-3.3.5.2]
     - 修复 elinks-0.9.2-httpspostdata.patch (#303881)

     [0.9.2-3.3.5.1]
     - 修复 #297611 - CVE-2007-5034 elinks 向 HTTPS 代理泄露 POST 数据

     [0.9.2-3.3]
     - 修复 #215731 - elinks smb 协议任意文件访问

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:0913：

更新后的 nfs-utils-lib 程序包修正了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

nfs-utils-lib 程序包包含 nfs-utils 程序包的命令和后台程序需要的支持库。

Tenable Network Security 在 nfs-utils-lib 使用的 RPC 库中发现了一个基于堆栈的缓冲区溢出缺陷。可访问链接到 nfs-utils-lib 的应用程序的未经认证的远程攻击者可触发此缺陷，导致该应用程序崩溃。在 Red Hat Enterprise Linux 4 上不可能利用此缺陷来运行任意代码，因为溢出被 FORTIFY_SOURCE 阻断。
(CVE-2007-3999)

建议 nfs-utils-lib 用户升级此更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2007-0909 公告中提及的多个漏洞的影响。

    [3.5.4-13.el5.0.1]
     - 删除版本品牌
     - 删除了最大 rpm 商标徽标 (pics/crystalsvg/*-mime-rpm*)

     [3.5.4-13.el5]
     - 解决了 #293571 CVE-2007-0537 Konqueror 未正确渲染 HTML 注释 CVE-2007-1564 FTP 协议 PASV 设计缺陷影响 konqueror

     [3.5.4-12.el5]
     - 解决了 #293421、 CVE-2007-3820 CVE-2007-4224 CVE-2007-4225
     - 解决 #293911UTF-8 超长序列解码漏洞 CVE-2007-0242
     - 解决 #293571、Konqueror 不正确的 HTML 注释渲染 CVE-2007-0537

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2007-0905 公告中提及的多个漏洞的影响。

    [3.3.1-6.el4.0.1]
     - 关闭“

     [3.3.1-6.l4]
     - 解决 #290851、 CVE-2007-4569、kdm 无密码登录漏洞 CVE-2007-3820、 CVE-2007-4224 CVE-2007-4225、Konqueror 地址栏欺骗

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:0898：

更新后的 X.org 程序包修正了 X.Org 的复合扩展中的一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

X.org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

在 16 位颜色深度模式下运行时，在 X.Org 的复合扩展处理 32 位颜色深度窗口的方式中发现一个缺陷。如果 X.org 服务器已启用复合扩展，则恶意的授权客户端可能造成拒绝服务（崩溃），或可能以 X.org 服务器的权限执行任意代码。(CVE-2007-4730)

请注意，此缺陷仅在使用复合窗口管理器时才可触发。Red Hat Enterprise Linux 4 未随附复合窗口管理器。

X.org 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，因此不易受这些问题的影响。

来自 Red Hat 安全公告 2007:0892：

更新后的 krb5 程序包修正了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器通过使用对称加密和受信任的第三方（即 KDC）对彼此进行认证。kadmind 是 KADM5 管理服务器。

MIT Kerberos 团队在最初发布的用于 svc_auth_gss.c 的修补程序中发现了一个问题 (CVE-2007-3999)。可访问 kadmind 但未通过认证的远程攻击者可触发此缺陷，导致 kadmind 崩溃。在 Red Hat Enterprise Linux 5 上不可能利用此缺陷来运行任意代码，因为溢出被 FORTIFY_SOURCE 阻断。(CVE-2007-4743)

此问题不会影响随 Red Hat Enterprise Linux 2.1、3 或 4 分发的 Kerberos 版本。

建议 krb5-server 用户更新这些勘误表程序包，其中包含针对此问题已修正的向后移植的补丁。

来自 Red Hat 安全公告 2007:0890：

更新后的 PHP 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

在 PHP gd 扩展中发现各种整数溢出缺陷。可强制用于调整来自不受信任来源的图像大小的脚本，可能允许远程攻击者以 apache 用户的身份执行任意代码。(CVE-2007-3996)

在 PHP chunk_split 函数中发现一个整数溢出缺陷。如果远程攻击者能够将任意数据传递到 chunk_split 的 third 参数，他们便可能以 apache 用户的身份执行任意代码。请注意，PHP 脚本很少同时使用 chunk_script 函数与用户提供的 third 参数。
(CVE-2007-2872)

之前的安全更新为 PHP 会话 cookie 处理引入了一个缺陷。如果受害者先访问了攻击者控制下的恶意网页，并且该页面可为有漏洞的网站设置 cookie，则此缺陷可导致攻击者阻止受害者查看有漏洞的网站。(CVE-2007-4670)

在 PHP money_format 函数中发现一个缺陷。如果远程攻击者能够将任意数据传递到 money_format 函数，这可能导致信息泄漏或拒绝服务。请注意，PHP 脚本很少将用户提供的数据传递到 money_format 函数。(CVE-2007-4658)

在 PHP wordwrap 函数中发现一个缺陷。如果远程攻击者能够将任意数据传递到 wordwrap 函数，这可能导致拒绝服务。(CVE-2007-3998)

在 PHP 会话 cookie 处理中发现一个缺陷。如果受害者打开精心构建的不受信任 URL，这可允许攻击者创建跨站 cookie 插入攻击。(CVE-2007-3799)

在 PHP gd 扩展中发现一个 infinite-loop 缺陷。可强制用于处理来自不受信任来源的 PNG 图像的脚本，可允许远程攻击者造成拒绝服务。
(CVE-2007-2756)

PHP 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0889：

更新后的 PHP 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

这些更新后的程序包解决了以下漏洞：

在可强制用于调整来自不受信任来源的图像大小的 PHP gd 脚本中发现多个整数溢出缺陷，可能允许远程攻击者以 apache 用户的身份执行任意代码。(CVE-2007-3996)

在 PHP chunk_split 函数中发现一个整数溢出缺陷。如果远程攻击者能够将任意数据传递到 chunk_split 的 third 参数，他们便可能以 apache 用户的身份执行任意代码。请注意，PHP 脚本很少同时使用 chunk_split 函数与用户提供的 third 参数。
(CVE-2007-2872)

之前的安全更新为 PHP 会话 cookie 处理引入了一个缺陷。如果受害者先访问了攻击者控制下的恶意网页，并且该页面可为有漏洞的网站设置 cookie，则此缺陷可导致攻击者阻止受害者查看有漏洞的网站。(CVE-2007-4670)

在 PHP money_format 函数中发现一个缺陷。如果远程攻击者能够将任意数据传递到 money_format 函数，这可能导致信息泄漏或拒绝服务。请注意，PHP 脚本很少将用户提供的数据传递到 money_format 函数。(CVE-2007-4658)

在 PHP wordwrap 函数中发现一个缺陷。如果远程攻击者能够将任意数据传递到 wordwrap 函数，这可能导致拒绝服务。(CVE-2007-3998)

在 PHP 会话 cookie 处理中发现一个缺陷。如果受害者打开精心构建的不受信任 URL，这可允许攻击者创建跨站 cookie 插入攻击。(CVE-2007-3799)

在 PHP gd 扩展中发现一个 infinite-loop 缺陷。可强制用于处理来自不受信任来源的 PNG 图像的脚本，可允许远程攻击者造成拒绝服务。
(CVE-2007-2756)

在 PHP 的“ftp”扩展中发现一个缺陷。如果 PHP 脚本使用此扩展提供对私人 FTP 服务器的访问权限，并且直接将不受信任的脚本输入传递到此扩展提供的任何函数，远程攻击者便能够将任意 FTP 命令发送到该服务器。(CVE-2007-2509)

PHP 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0883：

更新后的 qt 程序包修正了两个安全缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Qt 是一个软件工具包，可简化编写和维护 X Window System 的 GUI（图形用户界面）应用程序的任务。

在 Qt 扩展某些 UTF8 字符的方式中发现一个缺陷。可以阻止基于 Qt 的应用程序正确审查用户提供的输入。例如，这可导致针对 Konqueror Web 浏览器的跨站脚本攻击。
(CVE-2007-0242)

在 Qt 扩展畸形 Unicode 字符串的方式中发现一个缓冲区溢出缺陷。如果链接到 Qt 的应用程序解析了恶意 Unicode 字符串，则可导致拒绝服务或可能允许执行任意代码。(CVE-2007-4137)

Qt 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0878：

更新后的 cyrus-sasl 程序包修正了一个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

cyrus-sasl 程序包中包含 SASL 的 Cyrus 实现。SASL 代表简单认证和安全层，是一种为基于连接的协议添加认证支持的方法。

在 cyrus-sasl 的 DIGEST-MD5 认证机制中发现一个缺陷。
在 DIGEST-MD5 认证交换的过程中，客户端预期向服务器发送一组特定的信息。如果其中一个项目（“领域”）未发送或为畸形，未经认证的远程攻击者可在服务器上造成拒绝服务（分段错误）。(CVE-2006-1721)

cyrus-sasl 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0875：

更新后的 mysql 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

MySQL 是一款多用户、多线程 SQL 数据库服务器。MySQL 是一种客户端/服务器实现，包含服务器后台程序 (mysqld) 以及许多不同的客户端程序和库。

在 MySQL 的认证协议中发现一个缺陷。未经认证的攻击者可向 MySQL 服务器发送特别构建的认证请求，使其崩溃。(CVE-2007-3780)

建议所有 MySQL Server 用户升级这些更新后的程序包，其中包含用于修复此问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2007-0873 公告中提及的一个漏洞影响。

    [1.5a08-5]
     - 修复目录遍历漏洞 CVE-2007-4134
     - 已解决：rhbz#254130

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:0871：

更新后的 tomcat 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Tomcat 是适用于 Java Servlet 和 Java Server Pages 技术的 servlet 容器。

发现 Tomcat 在 cookie 中将单引号 -- ' -- 视为分隔符。这可允许远程攻击者获取会话 ID 等敏感信息以进行会话劫持攻击 (CVE-2007-3382)。

有报告称 Tomcat 未正确处理 cookie 中的以下字符序列：\”（反斜线后接双引号）。远程攻击者可能利用此故障获取会话 ID 等敏感信息以进行会话劫持攻击 (CVE-2007-3385)。

Host Manager Servlet 中存在跨站脚本 (XSS) 漏洞。这允许远程攻击者通过构建的请求注入任意 HTML 和 Web 脚本 (CVE-2007-3386)。

Tomcat 用户应更新这些勘误表程序包，其中包含不易受到这些问题影响的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的一个程序包受到 ELSA-2007-0860 公告中提及的一个漏洞影响。

    [1.14-12.5.1.RHEL4]
     - CVE-2007-4131 tar 目录遍历漏洞 (#251921)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2007:0858：

更新后的 krb5 程序包修复了两个安全缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Kerberos 是一套网络认证系统，允许客户端和服务器通过使用对称加密和受信任的第三方（即 KDC）对彼此进行认证。kadmind 是 KADM5 管理服务器。

Tenable Network Security 在 kadmind 使用的 RPC 库中发现了一个基于堆栈的缓冲区溢出缺陷。可访问 kadmind 但未通过认证的远程攻击者可触发此缺陷，导致 kadmind 崩溃。在 Red Hat Enterprise Linux 5 上不可能利用此缺陷来运行任意代码，因为溢出被 FORTIFY_SOURCE 阻断。(CVE-2007-3999)

Garrett Wollman 在 kadmind 中发现了一个未初始化的指针缺陷。可访问 kadmind 但未通过认证的远程攻击者可触发此缺陷，导致 kadmind 崩溃。(CVE-2007-4000)

这些问题不会影响随 Red Hat Enterprise Linux 2.1、 3 或 4 分发的 Kerberos 版本。

建议 krb5-server 用户更新这些勘误表程序包，其中包含用于修正这些问题的向后移植的补丁。

来自 Red Hat 安全公告 2007:0848：

更新后的 openoffice.org 程序包修正了一个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。

在 TIFF 解析器中发现堆溢出缺陷。攻击者可创建精心构建的包含恶意 TIFF 文件的文档，当受害者打开该文档时，可导致 OpenOffice.org 崩溃或可能执行任意代码。(CVE-2007-2834)

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0845：

更新后的 libvorbis 程序包修正了多个安全问题，现在可用于 Red Hat Enterprise Linux 3、4 和 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

libvorbis 程序包中包含用于在支持 Ogg Voribs 的程序中使用的运行时库。Ogg Vorbis 是一种完全开放式、非专有、免专利和免版权的通用压缩音频格式。

在 libvorbis 处理音频数据的方式中发现多个缺陷。攻击者可以创建精心构建的 OGG 音频文件，使得打开该文件时与 libvorbis 链接的应用程序崩溃或执行任意代码。（CVE-2007-3106、CVE-2007-4029、CVE-2007-4065、CVE-2007-4066）

建议 libvorbis 用户升级此更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0813：

更新后的 OpenSSL 程序包修正了安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

OpenSSL 是用于实现安全套接字层 (SSL v2/v3) 和传输层安全 (TLS v1) 协议以及强大的通用密码库的工具包。

在 SSL_get_shared_ciphers() 实用工具函数中发现一个缺陷。攻击者可以将密码列表发送至使用此函数的应用程序并使具有单字节的缓冲区溢出 (CVE-2007-5135)。很少有应用程序利用这个有漏洞的函数，它通常仅用于编译应用程序时进行调试。

发现一系列可能存在的影响 OpenSSL 的边信道攻击。本地攻击者可能会获取系统上使用的 RSA 私钥。实际上难以在实验室环境外部执行这些攻击。此更新包含用于缓解这些问题的向后移植的修补程序。(CVE-2007-3108)。

OpenSSL 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

注意：安装此更新后，建议用户重新启动所有使用 OpenSSL 的服务或重新启动系统。

来自 Red Hat 安全公告 2007:0795：

更新后的 cyrus-sasl 程序包解决了一个安全问题并修复了各种其他缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

cyrus-sasl 程序包中包含 SASL 的 Cyrus 实现。SASL 代表简单认证和安全层，是一种为基于连接的协议添加认证支持的方法。

在 cyrus-sasl 的 DIGEST-MD5 认证机制中发现一个缺陷。
在 DIGEST-MD5 认证交换的过程中，客户端预期向服务器发送一组特定的信息。如果其中一个项目（“领域”）未发送或为畸形，未经认证的远程攻击者可在服务器上造成拒绝服务（分段错误）。(CVE-2006-1721)

此勘误表还修复以下缺陷：

* Red Hat Enterprise Linux 4 中包含的 Kerberos 5 库非线程安全。此更新添加允许将其安全地用于线程应用程序的功能。

* 修复了 cyrus-sasl 的 DIGEST-MD5 认证插件中的多个内存泄漏缺陷。

* 不支持 hwrandom 的系统上现在默认使用 /dev/urandom。以前，dev/random 为默认值。

* cyrus-sasl 需要 zlib-devel 才能正确构建。程序包中现在包含此依赖关系信息。

建议用户升级此更新后的 cyrus-sasl 程序包，其中解决了这些问题。

来自 Red Hat 安全公告 2007:0777：

更新后的 gdm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Gdm（GNOME 显示管理器）是 xdm（X 显示管理器）可高度配置的再实现。Gdm 允许您在 X Window System 运行时登录到系统中，并且支持在本地计算机上同时运行多个不同的 X 会话。

在 Gdm 侦听 unix 域套接字的方式中发现一个缺陷。本地用户通过向 Gdm 的 unix 域套接字写入恶意数据，可使正在运行的 X 会话崩溃。(CVE-2007-3381)

所有 gdm 用户应升级到此更新后的程序包，其中包含已解决了该问题的向后移植的修补程序。

Red Hat 在此感谢 JLANTHEA 报告此问题。

来自 Red Hat 安全公告 2007:0774：

现在可以使用更新后的 kernel 程序包，其中修复了 Red Hat Enterprise Linux 4 内核中的多个安全问题和缺陷。

Red Hat 安全响应团队将此安全公告评级为具有中等安全影响。

Linux 内核处理操作系统的基本功能。

这些新的内核程序包修复了以下安全问题：

* ISDN CAPI 子系统中的缺陷允许远程用户造成拒绝服务或潜在远程访问。利用此缺陷需要攻击者能够将任意帧通过 ISDN 网络发送至受害者的计算机。（CVE-2007-1217，中危）

* ia64 平台上 perfmon 子系统中的一个缺陷，允许本地用户造成拒绝服务。（CVE-2006-0558，中危）

此外，还解决了以下缺陷：

* 重新加载 LSI Fusion 驱动程序后的错误。

* 通过平衡非活动的页面列表修正了 vm 性能问题。

* 增加了解决大目录 NFSv3 性能问题的 nodirplus 选项。

* 更改了个性处理，禁止 setuid 和 setgid 二进制文件的个性更改。这可确保它们保持任何随机化和 Exec 屏蔽保护。

建议所有 Red Hat Enterprise Linux 4 用户将其内核升级到与此勘误表中列出的计算机架构及配置相关的程序包。

来自 Red Hat 安全公告 2007:0765：

更新后的 libgtop2 程序包修复了一个安全问题和一个功能缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

libgtop2 程序包中包含一个库，用于获取有关正在运行的系统的信息，如 cpu、内存和磁盘使用情况、活动进程以及 PID。

在 libgtop2 处理映射到进程地址空间的长文件名的方式中发现一个缺陷。攻击者通过执行进程并将包含特别构建的名称的文件映射到该进程的地址空间，可代表运行 gnome-system-monitor 的用户执行任意代码。(CVE-2007-0235)

此更新还修复以下缺陷：

* 如果编译为在 32 位架构中运行的 libgtop2 版本用于检测以 64 位模式运行的进程，将不能正确报告有关地址空间映射的某些信息。

建议所有 gnome-system-monitor 用户升级此更新后的 libgtop2 程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0740：

更新后的 bind 程序包修复了一个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

ISC BIND (Berkeley Internet Name Domain) 是 DNS（域名系统）协议的实现。

在 BIND 生成出站 DNS 查询 ID 的方式中发现一个缺陷。如果攻击者能够获取一组有限的查询 ID，便可能准确预测未来的查询 ID。未来查询 ID 预测可允许攻击者执行 DNS 缓存中毒攻击，导致 DNS 服务器返回不正确的客户端查询数据。(CVE-2007-2926)

建议 BIND 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0735：

更新后的 xpdf 程序包修复了 PDF 处理中的一个安全问题，现在可用于Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Xpdf 是基于 X Window System 的可移植文档格式 (PDF) 文件查看器。

Maurycy Prodeus 在 PDF 文件的处理中发现了一个整数溢出缺陷。攻击者可创建恶意 PDF 文件，打开该文件将导致 Xpdf 崩溃或可能执行任意代码。
(CVE-2007-3387)

所有 Xpdf 用户都应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0732：

更新后的 poppler 程序包修复了 PDF 处理中的一个安全问题，现在可用于Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Poppler 是 PDF 渲染库，供 evince 等应用程序使用。

Maurycy Prodeus 在 PDF 文件的处理中发现了一个整数溢出缺陷。攻击者可创建恶意 PDF 文件，在打开时导致与 poppler 链接的应用程序崩溃，或者可能执行任意代码。(CVE-2007-3387)

所有 poppler 用户都应升级这些更新后的程序包，其中包含用于解决该问题的向后移植的修补程序。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2007-0731 公告中提及的一个漏洞影响。

    [2.0.2-22.0.1.EL4.8]
     - 针对 xpdf 整数溢出的向后移植上游补丁 CVE-2007-3387 (#248207) 解决了 #248207

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	严重性
67600	Oracle Linux 3：cups (ELSA-2007-1023)	critical
67599	Oracle Linux 4：cups (ELSA-2007-1022)	critical
67598	Oracle Linux 5：cups (ELSA-2007-1020)	high
67597	Oracle Linux 4：samba (ELSA-2007-1016)	high
67596	Oracle Linux 3：samba (ELSA-2007-1013)	high
67595	Oracle Linux 5：kernel (ELSA-2007-0993)	medium
67594	Oracle Linux 3 / 4 / 5：libpng (ELSA-2007-0992)	high
67593	Oracle Linux 4：thunderbird (ELSA-2007-0981)	high
67592	Oracle Linux 3 / 4：seamonkey (ELSA-2007-0980)	high
67591	Oracle Linux 5危急/ firefox (ELSA-2007-0979)	medium
67590	Oracle Linux 4 / 5：flac (ELSA-2007-0975)	critical
67589	Oracle Linux 3 / 4：util-linux (ELSA-2007-0969)	medium
67588	Oracle Linux 4：pcre (ELSA-2007-0968)	medium
67587	Oracle Linux 5：pcre (ELSA-2007-0967)	critical
67586	Oracle Linux 5重要/ perl (ELSA-2007-0966)	critical
67585	Oracle Linux 5：openssl (ELSA-2007-0964)	critical
67584	Oracle Linux 4：ruby (ELSA-2007-0961)	medium
67583	Oracle Linux 5：hplip (ELSA-2007-0960)	critical
67582	Oracle Linux 5：nfs-utils-lib (ELSA-2007-0951)	critical
67581	Oracle Linux 5：kernel (ELSA-2007-0940)	high
67580	Oracle Linux 4：kernel (ELSA-2007-0939)	medium
67579	Oracle Linux 3：kernel (ELSA-2007-0938)	high
67578	Oracle Linux 4：kernel (ELSA-2007-0937)	high
67577	Oracle Linux 5：kernel (ELSA-2007-0936)	high
67576	Oracle Linux 5Moderate: / elinks (ELSA-2007-0933)	high
67575	Oracle Linux 4：nfs-utils-lib (ELSA-2007-0913)	critical
67574	Oracle Linux 5Moderate: / kdelibs (ELSA-2007-0909)	medium
67573	Oracle Linux 5Moderate: / kdebase (ELSA-2007-0905)	critical
67572	Oracle Linux 4：xorg-x11 (ELSA-2007-0898)	medium
67571	Oracle Linux 5：krb5 (ELSA-2007-0892)	critical
67570	Oracle Linux 4 / 5：php (ELSA-2007-0890)	high
67569	Oracle Linux 3：php (ELSA-2007-0889)	high
67568	Oracle Linux 3 / 4 / 5：qt (ELSA-2007-0883)	medium
67567	Oracle Linux 3：cyrus-sasl (ELSA-2007-0878)	low
67566	Oracle Linux 4 / 5：mysql (ELSA-2007-0875)	high
67565	Oracle Linux 5Moderate/ 星 (ELSA-2007-0873)	high
67564	Oracle Linux 5：tomcat (ELSA-2007-0871)	medium
67563	Oracle Linux 5Moderate: / tar (ELSA-2007-0860)	high
67562	Oracle Linux 5：krb5 (ELSA-2007-0858)	critical
67561	Oracle Linux 3 / 4：openoffice.org (ELSA-2007-0848)	high
67560	Oracle Linux 3 / 4 / 5：libvorbis (ELSA-2007-0845)	critical
67559	Oracle Linux 3：openssl (ELSA-2007-0813)	medium
67558	Oracle Linux 4：cyrus-sasl (ELSA-2007-0795)	low
67557	Oracle Linux 5：gdm (ELSA-2007-0777)	high
67556	Oracle Linux 4：kernel (ELSA-2007-0774)	medium
67555	Oracle Linux 4：libgtop2 (ELSA-2007-0765)	low
67554	Oracle Linux 3 / 4 / 5：bind (ELSA-2007-0740)	high
67553	Oracle Linux 3 / 4：xpdf (ELSA-2007-0735)	medium
67552	Oracle Linux 5：poppler (ELSA-2007-0732)	high
67551	Oracle Linux 5重要/ tetex (ELSA-2007-0731)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

critical

critical

high

high

high

medium

high

high

high

medium

critical

medium

medium

critical

critical

critical

medium

critical

critical

high

medium

high

high

high

high

critical

medium

critical

medium

critical

high

high

medium

low

high

high

medium

high

critical

high

critical

medium

low

high

medium

low

high

medium

high

high