来自 Red Hat 安全公告 2007:0074：

更新后的 spamassassin 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

SpamAssassin 可用于减少收到的来路不明的商业电子邮件（垃圾邮件）。

在 SpamAssassin 处理包含 URI 的 HTML 电子邮件的方式中发现了一个缺陷。精心构建的电子邮件消息可造成 SpamAssassin 耗用大量资源。如果发送大量这些消息，可导致拒绝服务，可能延迟或阻止电子邮件的传递。(CVE-2007-0451)

SpamAssassin 用户应升级这些更新后的程序包，其中包含不受这些问题影响的版本 3.1.8。

这是从 SpamAssassin 版本 3.0.6 到 3.1.8 的升级，升级后的版本包含许多缺陷补丁和垃圾邮件检测增强。更多详细信息请参阅 SpamAssassin 3.1 变更日志和升级指南。

来自 Red Hat 安全公告 2007:0066：

新的 Wireshark 程序包修复了各种安全漏洞，现在可用。Wireshark 之前被称为 Ethereal。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

Wireshark 是用于监视网络流量的程序。

在 Wireshark 的 LLT、IEEE 802.11、http 和 tcp 协议分析器中发现了多个拒绝服务缺陷。如果读取网络之外的畸形数据包，Wireshark 可能崩溃或停止响应。（CVE-2007-0456、CVE-2007-0457、CVE-2007-0458、CVE-2007-0459）

Wireshark 用户应升级这些更新后的程序包，其中包含 Wireshark 版本 0.99.5，该版本不受这些问题的影响。

来自 Red Hat 安全公告 2007:0065：

更新后的 bluez-utils 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

bluez-utils 程序包中包含 Bluetooth 后台程序和实用工具。

在 Bluetooth HID 后台程序 (hidd) 中发现一个缺陷。远程攻击者无需任何授权即可通过蓝牙连接注入键盘和鼠标事件。(CVE-2006-6899)

请注意，Red Hat Enterprise Linux 未随附默认启用的 Bluetooth HID 后台程序。

建议 bluez-utils 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0064：

更新后的 postgresql 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

PostgreSQL 是高级对象关系数据库管理系统 (DBMS)。

在 PostgreSQL 服务器处理某些 SQL 语言函数的方式中发现一个缺陷。经过认证的用户可执行可导致 PostgreSQL 服务器崩溃或可能从任意内存位置进行读取的一系列命令。用户需要拥有删除和添加数据库表的权限才能够利用此问题 (CVE-2007-0555)。

已发现一个影响 Red Hat Enterprise Linux 4 系统上运行的 PostgreSQL 服务器的拒绝服务缺陷。经过认证的用户可执行可导致 PostgreSQL 服务器崩溃的 SQL 命令。
(CVE-2006-5540)

PostgreSQL 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 PostgreSQL 版本 7.4.16 或 7.3.18。

来自 Red Hat 安全公告 2007:0060：

更新后的 samba 程序包修复了一个拒绝服务漏洞，现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Samba 为 SMB/CIFS 客户端提供文件和打印机共享服务。

在 Samba 的 smbd 后台程序进程中发现一个拒绝服务缺陷。经过认证的用户可发送特别构建的请求，该请求将导致 smbd 子进程进入无限循环情况。通过打开多种 CIFS 会话，攻击者可耗尽系统资源。(CVE-2007-0452)

Samba 用户应更新这些程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0057：

更新后的 bind 程序包修复了一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

ISC BIND (Berkeley Internet Name Domain) 是 DNS（域名系统）协议的实现。

在 BIND 处理某些 DNS 查询响应的方式中发现一个缺陷。在已启用 DNSSEC 验证的服务器中，此缺陷可允许远程攻击者造成拒绝服务。(CVE-2007-0494)

在 BIND 中发现一个释放后使用缺陷。在已启用递归的服务器中，此缺陷可允许远程攻击者造成拒绝服务。(CVE-2007-0493)

建议 BIND 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0044：

更新后的 bind 程序包修复了一个安全问题和一个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

ISC BIND (Berkeley Internet Name Domain) 是 DNS（域名系统）协议的实现。

在 BIND 处理某些 DNS 查询响应的方式中发现一个缺陷。在已启用 DNSSEC 验证的服务器中，此缺陷可允许远程攻击者造成拒绝服务。(CVE-2007-0494)

对于 Red Hat Enterprise Linux 3 的用户，以前的 BIND 更新对默认配置造成了不兼容的更改，导致 rndc 未与 named 后台程序共享密钥。本次更新修正了此缺陷并恢复了上述更新之前的行为。

在未更新 bind-libs 程序包的情况下，更新 Red Hat Enterprise Linux 3 中的 bind 程序包可能导致配置不起作用。此更新通过添加对 bind-libs 的正确依赖关系修正了此缺陷。

建议 BIND 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0033：

更新后的 openoffice.org 程序包修正了安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。

iDefense 报告了 libwpd（OpenOffice.org 内部用于处理 Word Perfect 文档的库）中的整数溢出缺陷。攻击者可以创建精心构建的 Word Perfect 文件，当受害者打开该文件时，可导致 OpenOffice.org 崩溃或可能执行任意代码。(CVE-2007-1466)

John Heasman 在 OpenOffice.org 中的 StarCalc 解析器发现一个堆栈溢出。攻击者可以创建精心构建的 StarCalc 文件，当受害者打开该文件时，可导致 OpenOffice.org 崩溃或可能执行任意代码。(CVE-2007-0238)

在 OpenOffice.org 处理超链接的方式中发现多个缺陷。如果受害者打开文件并点击恶意超链接，攻击者可能创建 OpenOffice.org 文档，从而可运行命令。(CVE-2007-0239)

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含这些问题的向后移植的补丁。

Red Hat 在此感谢 Fridrich Štrba 提醒我们 CVE-2007-1466 问题并提供修补程序，并感谢 John Heasman 报告 CVE-2007-0238。

来自 Red Hat 安全公告 2007:0022：

新的 squirrelmail 程序包修复了安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

SquirrelMail 是以 PHP 编写的标准 webmail 程序包。

在 SquirrelMail 中发现多个跨站脚本缺陷。攻击者可通过诱骗用户访问精心构建的 URL，将任意 JavaScript 或 HTML 内容注入到 SquirrelMail 页面中。(CVE-2006-6142)

SquirrelMail 用户应升级到此勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

注意：- 在安装此更新后，建议用户重新启动其 httpd 服务，确保更新后的版本能够正确运行。- 不应修改 config.php，请改为修改 config_local.php。- 已知缺陷：配置生成器可能产生了一些干扰此应用程序运行的坏选项。建议手动对 config_local.php 应用特定的配置更改。

来自 Red Hat 安全公告 2007:0019：

更新后的 gtk2 程序包修复了一个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

gtk2 程序包中包含 GIMP ToolKit (GTK+)，这是一个用于为 X Window System 创建图形用户界面的库。

在 gtk2 GdkPixbufLoader() 函数处理无效输入的方式中发现一个缺陷。如果加载了畸形图像文件，链接到 gtk2 的应用程序可发生崩溃。(CVE-2007-0010)

建议 gtk2 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0018：

更新后的 fetchmail 程序包修复了两个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Fetchmail 是一个远程邮件检索和转发实用工具。

在多支路模式下运行 Fetchmail 时发现一个拒绝服务缺陷。恶意邮件服务器可发送无标头的消息，从而导致 Fetchmail 崩溃 (CVE-2005-4348)。此问题不会影响 Red Hat Enterprise Linux 2.1 或 3 随附的 Fetchmail 版本。

在 Fetchmail 使用 TLS 加密来连接到远程主机的方式中发现一个缺陷。Fetchmail 未提供强制使用 TLS 加密的方式，并且不会正确认证 POP3 协议连接 (CVE-2006-5867)。此更新通过在“sslproto”配置指令设置为“tls1”时强制 TLS 加密来修正此问题。

Fetchmail 用户应更新这些程序包，其中包含用于修正这些问题的向后移植的修补程序。

注意：如果 POP3 服务器不支持 TLS 加密，即使“sslproto”指令设置为“tls1”，此更新也可能破坏假设 Fetchmail 将使用明文认证的配置。如果正在使用依赖此行为的自定义配置，在安装此更新之后需要相应地修改配置。

来自 Red Hat 安全公告 2007:0015：

更新后的 ImageMagick 程序包修正了多个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

ImageMagick 是用于 X Window 系统的图像显示和操纵工具，可以读取和写入多种图像格式。

在 ImageMagick 解码 DCM、PALM 和 SGI 图形文件的方式中发现多个安全缺陷。如果攻击者能够诱骗受害者打开特别构建的图像文件，则可在受害者的计算机上执行任意代码（CVE-2006-5456、CVE-2006-5868）。

在 ImageMagick 中发现一个堆溢出缺陷。如果攻击者能够诱骗受害者打开特别构建的文件，则可在受害者的计算机上执行任意代码 (CVE-2006-2440)。此问题仅影响随 Red Hat Enterprise Linux 4 发行的 ImageMagick 版本。

ImageMagick 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0014：

现在可以使用更新后的 kernel 程序包，用于修复 Red Hat Enterprise Linux 4 内核中的多个安全问题。

Red Hat 安全响应团队将此安全公告评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的内核程序包修复了以下安全问题：

* 网络桥接支持的 get_fdb_entries 函数中的一个缺陷，允许本地用户造成拒绝服务（崩溃）或允许潜在权限升级（CVE-2006-5751，重要）

* _block_prepare_write 函数中的一个信息泄漏，允许本地用户读取内核内存（CVE-2006-4813，重要）

* s390 和 s390x 平台上 copy_from_user() 中的一个信息泄漏，允许本地用户读取内核内存（CVE-2006-5174，重要）

* /proc/net/ip6_flowlabel 的处理中的一个缺陷，允许本地用户造成拒绝服务（无限循环）（CVE-2006-5619，重要）

* AIO 处理中的一个缺陷，允许本地用户造成拒绝服务（混乱）（CVE-2006-5754，重要）

* mincore 系统核心中的一个争用条件，允许本地用户造成拒绝服务（系统挂起（CVE-2006-4814，中危）

*ia64 和 sparc 架构上 ELF 处理中的一个缺陷，会触发跨区域内存映射并允许本地用户造成拒绝服务（CVE-2006-4538，中危）

* 网络子系统的 dev_queue_xmit 函数中的一个缺陷，允许本地用户造成拒绝服务（数据损坏）（CVE-2006-6535，中危）

* Bluetooth 上的 CAPI 消息处理中的一个缺陷，允许远程系统造成拒绝服务或潜在的代码执行。仅当特权用户与恶意远程设备建立连接时才可利用此缺陷（CVE-2006-6106，中危）

* listxattr 系统调用中的一个缺陷，允许本地用户造成拒绝服务（数据损坏）或潜在的权限升级。要成功利用此缺陷，必须首先存在不良 inode（CVE-2006-5753，中危）

* __find_get_block_slow 函数中的一个缺陷，允许本地特权用户造成拒绝服务（CVE-2006-5757，低危）

* 受支持的文件系统中的各种缺陷，允许本地特权用户造成拒绝服务（CVE-2006-5823、CVE-2006-6053、CVE-2006-6054、CVE-2006-6056，低危）

除了上述安全问题，还包含了针对以下缺陷的补丁：

* 某些 BCM5703x 网卡的 tg3 驱动程序的初始化错误

* 审计子系统中的内存泄漏

* x86_64 nmi 监视程序超时过短

* ext2/3 目录读取间歇性失败

Red Hat 在此感谢 Dmitriy Monakhov 和 Kostantin Khorenko 报告此勘误表中修复的问题。

建议所有 Red Hat Enterprise Linux 4 用户将其内核升级到与此勘误表中列出的计算机架构及配置相关的程序包。

来自 Red Hat 安全公告 2007:0011：

更新后的 libgsf 程序包修复了一个缓冲区溢出缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GNOME Structured File Library 是用于读取和写入结构化文件格式的实用工具库。

在 GNOME Structured File Library 处理某些 OLE 文档的方式中发现一个基于堆的缓冲区溢出缺陷。如果有人打开了特别构建的 OLE 文件，可导致客户端应用程序崩溃或执行任意代码。(CVE-2006-4514)

GNOME Structured File Library 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0008：

更新后的 dbus 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

D-BUS 是用于在应用程序之间发送消息的系统。它用于整个系统的消息总线服务并用作按用户登录会话消息传递设施。

Kimmo Hamalainen 发现 D-BUS 处理某些消息的方式中存在一个缺陷。本地非特权 D-BUS 进程可以中断另一个 D-BUS 进程接收消息的功能。
(CVE-2006-6107)

建议 dbus 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2007:0003：

更新后的 X.org 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

X.org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

iDefense 报告了 X.org Render 和 DBE 扩展中的三个整数溢出缺陷。恶意的授权客户端可利用这个问题在 X.org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。（CVE-2006-6101、CVE-2006-6102、CVE-2006-6103）

X.org 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，不易受到此问题的影响。

来自 Red Hat 安全公告 2007:0002：

更新后的 XFree86 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

XFree86 是 X Window System 的实现，用于为 Linux 图形桌面提供核心功能。

iDefense 报告了 XFree86 Render 和 DBE 扩展中的三个整数溢出缺陷。恶意的授权客户端可利用此问题在 XFree86 服务器上造成拒绝服务（崩溃）或以超级用户的权限执行任意代码。
（CVE-2006-6101、CVE-2006-6102、CVE-2006-6103）

XFree86 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，不易受到此问题的影响。

来自 Red Hat 安全公告 2007:0001：

现在提供更新后的 openoffice.org 程序包。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenOffice.org 是办公应用套件，它包括许多桌面应用程序，例如文字处理器、电子表格、演示文稿管理器、公式编辑器和绘图程序。

已在 OpenOffice.org WMF 文件处理器中发现多个整数溢出缺陷。攻击者可创建精心构建的 WMF 文件，当受害者打开该文件时，可导致 OpenOffice.org 执行任意代码。(CVE-2006-5870)

建议所有 OpenOffice.org 用户升级这些更新后的程序包，其中包含此问题的向后移植的补丁。

来自 Red Hat 安全公告 2006:0760：

更新后的 thunderbird 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理某些畸形 JavaScript 代码的方式中发现多个缺陷。恶意网页执行 JavaScript 代码的方式可能导致 Thunderbird 崩溃或以运行 Thunderbird 的用户的身份执行任意代码。默认情况下禁用 Thunderbird 中的 JavaScript 支持；
只有启用 JavaScript 才能利用此问题。
（CVE-2006-6498、CVE-2006-6501、CVE-2006-6502、CVE-2006-6503、CVE-2006-6504）

在 Thunderbird 渲染网页的方式中发现多个缺陷。恶意网页可导致浏览器崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。
(CVE-2006-6497)

在 Thunderbird 解析 Content-Type 邮件标头的方式中发现一个基于堆的缓冲区溢出缺陷。恶意邮件消息可造成 Thunderbird 客户端崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。(CVE-2006-6505)

建议 Thunderbird 用户应用此更新，其中包含用于修正这些问题的 Thunderbird 版本 1.5.0.9。

来自 Red Hat 安全公告 2006:0759：

更新后的 SeaMonkey 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 2.1、3 和 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、高级电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

 在 SeaMonkey 处理某些畸形 JavaScript 代码的方式中发现多个缺陷。恶意网页可导致执行 Javascript 代码的方式造成 SeaMonkey 崩溃或以运行 SeaMonkey 的用户的身份执行任意代码。
（CVE-2006-6498、CVE-2006-6501、CVE-2006-6502、CVE-2006-6503、CVE-2006-6504）

在 SeaMonkey 渲染网页的方式中发现多个缺陷。恶意网页可导致浏览器崩溃，或者可能以运行 SeaMonkey 的用户的身份执行任意代码。(CVE-2006-6497)

在 SeaMonkey Mail 解析 Content-Type 邮件标头的方式中发现一个基于堆的缓冲区溢出缺陷。恶意邮件消息可造成 SeaMonkey Mail 客户端崩溃，或者可能以运行 SeaMonkey Mail 的用户的身份执行任意代码。(CVE-2006-6505)

建议 SeaMonkey 用户升级这些勘误表程序包，其中包含用于修正这些问题的 SeaMonkey 版本 1.0.7。

来自 Red Hat 安全公告 2006:0758：

更新后的 firefox 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。

在 Firefox 处理某些畸形 JavaScript 代码的方式中发现多个缺陷。恶意网页执行 JavaScript 代码的方式可能导致 Firefox 崩溃或以运行 Firefox 的用户的身份执行任意代码。
（CVE-2006-6498、CVE-2006-6501、CVE-2006-6502、CVE-2006-6503、CVE-2006-6504）

在 Firefox 渲染网页的方式中发现多个缺陷。恶意网页可造成浏览器崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。(CVE-2006-6497)

建议 Firefox 用户升级这些勘误表程序包，其中包含用于修正这些问题的 Firefox 版本 1.5.0.9。

来自 Red Hat 安全公告 2006:0754：

更新后的 GnuPG 程序包修复了两个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

GnuPG 是用于加密数据和创建数字签名的实用工具。

Tavis Ormandy 在 GnuPG 对消息进行解密的方式中发现一个堆栈覆盖缺陷。攻击者可创建精心构建的消息，如果受害者尝试解密该消息，可能导致 GnuPG 执行任意代码。(CVE-2006-6235)

在 GnuPG 构建要在交互式会话期间写入终端的消息的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可创建精心构建的消息，通过用户交互，可导致 GnuPG 以运行 GnuPG 的用户的权限执行任意代码。
(CVE-2006-6169)

建议所有 GnuPG 用户升级此更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2006:0749：

更新后的 tar 程序包修复了一个路径遍历缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GNU tar 程序将许多文件共同保存在一个存档中，并可从该存档中还原单个文件（或所有文件）。

Teemu Salmela 在 GNU tar 提取存档的方式中发现了一个路径遍历缺陷。恶意用户可创建 tar 存档，该存档可写入运行 GNU tar 的用户具有写入权限的任意文件。(CVE-2006-6097)

tar 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的替换修补程序。

来自 Red Hat 安全公告 2006:0746：

更新后的 mod_auth_kerb 程序包修复了多领域处理中的一个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

mod_auth_kerb 模块适用于 Apache HTTP Server，用于提供 HTTP 上的 Kerberos 认证。

在 mod_auth_kerb 处理某些 Kerberos 认证消息的方式中发现一个差一缺陷。远程客户端可发送特别构建的认证请求，导致 httpd 子进程崩溃 (CVE-2006-5989)。

还修复了使用“KrbAuthRealms”指令配置的多领域处理中的一个缺陷。

所有 mod_auth_kerb 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2006:0742：

更新后的 elinks 程序包修正了一个安全漏洞，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Elinks 是一款从命令行使用的文本模式 Web 浏览器，支持渲染现代网页。

在 Elinks SMB 协议处理程序中发现一个任意文件访问缺陷。恶意网页可导致 Elinks 以运行 Elinks 的用户的权限读取或写入文件。
(CVE-2006-5925)

建议所有 Elinks 用户升级此更新后的程序包，该程序包通过从 Elinks 中删除对 SMB 协议的支持来解决此问题。

注意：此问题不影响 Red Hat Enterprise Linux 3 随附的 Elinks 程序包，也不影响 Red Hat Enterprise Linux 2.1 随附的 Links 程序包。

来自 Red Hat 安全公告 2006:0738：

更新后的 openssh 程序包修复了一个认证缺陷，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 协议实现。此程序包中包含 OpenSSH 客户端和服务器必需的核心文件。

在 OpenSSH 的权限分离监视器中发现一个认证缺陷。如果在 OpenSSH 使用权限分离时可以修改非特权进程的行为，则攻击者可能可以在不具有正确凭据的情况下登录。(CVE-2006-5794)

请注意，此缺陷本身对 OpenSSH 用户不会产生任何直接威胁。在缺少另一个可允许攻击者修改 OpenSSH 的非特权进程行为的安全缺陷的情况下，无法利用此缺陷。当前无任何已知可用于利用此行为的缺陷。但是，我们决定发布此勘误表，以便降低找到非特权进程缺陷时的安全影响。

openssh 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

更新后的 thunderbird 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

建议 Thunderbird 用户升级此更新，其中包含用于修正这些问题的 Thunderbird 版本 1.5.0.8。


来自 Red Hat 安全公告 2006:0735：

在 Thunderbird 处理某些畸形 Javascript 代码的方式中发现多个缺陷。恶意 HTML 邮件消息可能执行 Javascript 代码造成 Thunderbird 崩溃，或者以运行 Thunderbird 的用户的身份执行任意代码。（CVE-2006-5463、CVE-2006-5747、CVE-2006-5748）

在 Thunderbird 呈现 HTML 邮件消息的方式中发现多个缺陷。恶意 HTML 邮件消息可造成邮件客户端崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。(CVE-2006-5464)

在 Thunderbird 验证 RSA 签名的方式中发现一个缺陷。使用指数为 3 的 RSA 密钥时，攻击者可伪造签名，使 NSS 库对其进行错误验证。随附的 Thunderbird 信任使用指数 3 的多家根证书颁发机构。攻击者可能创建特别构建的 SSL 证书，受害者访问其网站时会错误地信任该证书。以前认为在 Thunderbird 1.5.0.7 中已修复此缺陷，但 Ulrich Kuehn 发现此补丁不完整 (CVE-2006-5462)


来自 Red Hat 安全公告 2006:0677：

在 Thunderbird 处理某些正则表达式的方式中发现两个缺陷。恶意 HTML 电子邮件消息可导致崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。（CVE-2006-4565、CVE-2006-4566）

在 Thunderbird 自动更新验证系统中发现一个缺陷。能够冒充受害者 DNS 的攻击者可能让 Firefox 下载并安装恶意代码。要利用此问题，攻击者还需要让受害者事先接受无法验证的证书。(CVE-2006-4567)

在 Javascript 时限事件的处理中发现一个缺陷。恶意 HTML 电子邮件可导致浏览器崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。(CVE-2006-4253)

Daniel Bleichenbacher 最近描述了 RSA 签名验证中的实现错误。使用指数为 3 的 RSA 密钥时，攻击者可伪造签名，从而使 NSS 库对其进行错误地验证。(CVE-2006-4340)

在 Thunderbird 中发现一个缺陷，当 HTML 消息包含指向 XBL 脚本的远程图像时可触发此缺陷。攻击者可能创建精心构建的消息，当收件人对电子邮件执行某些操作时会执行 Javascript，即使 Javascript 已禁用也是如此。(CVE-2006-4570)

在 Thunderbird 中发现许多缺陷。恶意 HTML 电子邮件消息可导致崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。(CVE-2006-4571)


来自 Red Hat 缺陷补丁公告 2006:0624：

在 Thunderbird 中发现一个问题，其中从图形启动程序（如菜单项）启动应用程序未起作用。


来自 Red Hat 安全公告 2006:0611：

Mozilla Foundation 已停止支持 Mozilla Thunderbird 1.0 分支。此更新弃用了 Red Hat Enterprise Linux 4 中的 Mozilla Thunderbird 1.0 分支，以支持受支持的 Mozilla Thunderbird 1.5 分支。

此更新还解决了许多未解决的 Thunderbird 安全问题：

在 Thunderbird 处理某些 javascript 操作的方式中发现多个缺陷。恶意邮件消息可以“chrome”的权限执行任意 javascript 指令，从而允许页面窃取敏感信息或安装浏览器恶意软件。（CVE-2006-2776、CVE-2006-2784、CVE-2006-2785、CVE-2006-2787、CVE-2006-3807、CVE-2006-3809）

在 Thunderbird 处理某些邮件消息的方式中发现多个拒绝服务缺陷。恶意网页可导致浏览器崩溃，或者可能以运行 Thunderbird 的用户的身份执行任意代码。（CVE-2006-2779、CVE-2006-2780、CVE-2006-3801、CVE-2006-3677、CVE-2006-3113、CVE-2006-3803、CVE-2006-3805、CVE-2006-3806、CVE-2006-3811）

在 Thunderbird 处理某些 javascript 操作的方式中发现多个缺陷。恶意邮件消息可执行跨站脚本攻击或窃取敏感信息（如其他域拥有的 Cookie）。（CVE-2006-3802、CVE-2006-3810）

在 Thunderbird 处理 Javascript 输入对象突变的方式中发现一个表单文件上传缺陷。恶意邮件消息可在不与用户交互的情况下在表单提交时上传任意本地文件。(CVE-2006-2782)

在 Thunderbird 调用 crypto.signText() javascript 函数的方式中发现一个拒绝服务缺陷。如果受害者已加载客户端证书，则恶意邮件消息可导致浏览器崩溃。(CVE-2006-2778)

在 Thunderbird 处理 Proxy AutoConfig 脚本的方式中发现一个缺陷。恶意 Proxy AutoConfig 服务器可以“chrome”的权限执行任意 javascript 指令，从而允许页面窃取敏感信息或安装客户端恶意软件。(CVE-2006-3808)

注意：Thunderbird 中默认禁用 JavaScript 支持。禁用 JavaScript 时以上问题无法被利用。

在 Thunderbird 显示畸形内联 vcard 附件的方式中发现两个缺陷。如果受害者查看包含精心构建的 vcard 的电子邮件消息，则可能以运行 Thunderbird 的用户的身份执行任意代码。（CVE-2006-2781、CVE-2006-3804）

在 Thunderbird 处理 UTF-8 邮件消息中 Unicode 字节顺序标记 (BOM) 标记的方式中发现一个跨站脚本缺陷。恶意网页可在浏览器中执行畸形“script”标签导致 Web 输入审查器可能错过的脚本。(CVE-2006-2783)

在 Thunderbird 处理某些无效 HTTP 响应头的方式中发现两个 HTTP 响应走私缺陷。恶意网站可能返回特别构建的 HTTP 响应头，以绕过 HTTP 代理限制。(CVE-2006-2786)

在调用 nsIX509::getRawDER 方法的方式中发现一个双重释放缺陷。如果受害者访问精心构建的网页，则可能导致 Thunderbird 崩溃。(CVE-2006-2788)

更新后的 seamonkey 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、高级电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

建议 SeaMonkey 用户升级这些勘误表程序包，其中包含用于修正这些问题的 SeaMonkey 版本 1.0.6。


来自 Red Hat 安全公告 2006:0734：

在 SeaMonkey 处理某些畸形 Javascript 代码的方式中发现多个缺陷。恶意网页可导致执行 Javascript 代码的方式造成 SeaMonkey 崩溃或以运行 SeaMonkey 的用户的身份执行任意代码。（CVE-2006-5463、CVE-2006-5747、CVE-2006-5748）

在 SeaMonkey 渲染网页的方式中发现多个缺陷。恶意网页可导致浏览器崩溃，或者可能以运行 SeaMonkey 的用户的身份执行任意代码。(CVE-2006-5464)

在 SeaMonkey 验证 RSA 签名的方式中发现一个缺陷。使用指数为 3 的 RSA 密钥时，攻击者可伪造签名，使 NSS 库对其进行错误验证。随附的 SeaMonkey 信任多家使用指数 3 的根证书颁发机构。攻击者可能创建特别构建的 SSL 证书，受害者访问其网站时会错误信任该证书。以前认为此缺陷已在 SeaMonkey 1.0.5 中修复，但 Ulrich Kuehn 发现修复不完整 (CVE-2006-5462)


来自 Red Hat 安全公告 2006:0676：

在 SeaMonkey 处理特定正则表达式的方式中发现两个缺陷。恶意网页可导致浏览器崩溃，或者可能以运行 SeaMonkey 的用户的身份执行任意代码。（CVE-2006-4565、CVE-2006-4566）

在 Javascript 时限事件的处理中发现一个缺陷。恶意网页可导致浏览器崩溃，或者可能以运行 SeaMonkey 的用户的身份执行任意代码。(CVE-2006-4253)

Daniel Bleichenbacher 最近描述了 RSA 签名验证中的实现错误。使用指数为 3 的 RSA 密钥时，攻击者可伪造签名，使 NSS 库对其进行错误验证。随附的 SeaMonkey 信任多家使用指数 3 的根证书颁发机构。攻击者可能创建特别构建的 SSL 证书，受害者访问其网站时会错误信任该证书。(CVE-2006-4340)

SeaMonkey 未正确防止一个域中的帧将内容注入属于另一个域的子帧，这可促进网站欺骗及其他攻击 (CVE-2006-4568)

已发现当 HTML 消息包含指向 XBL 脚本的远程映像时触发的 SeaMonkey Messenger 中存在缺陷。攻击者可能创建精心构建的消息，当收件人对电子邮件执行某些操作时会执行 Javascript，即使 Javascript 已禁用也是如此。(CVE-2006-4570)

在 SeaMonkey 中发现大量缺陷。恶意网页可导致浏览器崩溃，或者可能以运行 SeaMonkey 的用户的身份执行任意代码。(CVE-2006-4571)

更新后的 firefox 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。

建议 Firefox 用户升级这些勘误表程序包，其中包含用于修正这些问题的 Firefox 版本 1.5.0.8。


来自 Red Hat 安全公告 2006:0733：

在 Firefox 处理某些畸形 Javascript 代码的方式中发现多个缺陷。恶意网页执行 JavaScript 代码的方式可能导致 Firefox 崩溃或以运行 Firefox 的用户的身份执行任意代码。（CVE-2006-5463、CVE-2006-5747、CVE-2006-5748）

在 Firefox 渲染网页的方式中发现多个缺陷。恶意网页可造成浏览器崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。(CVE-2006-5464)

在 Firefox 验证 RSA 签名的方式中发现一个缺陷。使用指数为 3 的 RSA 密钥时，攻击者可伪造签名，使 NSS 库对其进行错误验证。随附的 Firefox 信任使用指数 3 的多家根证书颁发机构。攻击者可能创建特别构建的 SSL 证书，受害者访问其网站时会错误信任该证书。以前认为在 Firefox 1.5.0.7 中已修复此缺陷，但 Ulrich Kuehn 发现此补丁不完整 (CVE-2006-5462)


来自 Red Hat 安全公告 2006:0675：

在 Firefox 处理某些正则表达式的方式中发现两个缺陷。恶意网页可造成浏览器崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。（CVE-2006-4565、CVE-2006-4566）

在 Firefox 中发现许多缺陷。恶意网页可造成浏览器崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。(CVE-2006-4571)

在 Javascript 时限事件的处理中发现一个缺陷。恶意网页可造成浏览器崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。(CVE-2006-4253)

Daniel Bleichenbacher 最近描述了 RSA 签名验证中的实现错误。使用指数为 3 的 RSA 密钥时，攻击者可伪造签名，使 NSS 库对其进行错误验证。随附的 Firefox 信任使用指数 3 的多家根证书颁发机构。攻击者可能创建特别构建的 SSL 证书，受害者访问其网站时会错误信任该证书。(CVE-2006-4340)

在 Firefox auto-update 验证系统中发现一个缺陷。能够冒充受害者 DNS 的攻击者可能让 Firefox 下载并安装恶意代码。要利用此问题，攻击者还需要让受害者事先接受无法验证的证书。(CVE-2006-4567)

Firefox 未正确防止一个域中的框架将内容注入到属于另一个域的子框架中，这样便于网站欺骗和其他攻击 (CVE-2006-4568)

Firefox 未在正确的域上下文中加载手动打开的被阻断弹窗，这样可导致跨站脚本攻击。为利用此问题，攻击者需要找到将其恶意页面放入框架的站点并说服用户手动打开被阻断的弹窗。(CVE-2006-4569)


来自 Red Hat 安全公告 2006:0610：

Mozilla Foundation 已停止支持 Mozilla Firefox 1.0 分支。此更新弃用 Red Hat Enterprise Linux 4 中的 Mozilla Firefox 1.0 分支以利于受支持的 Mozilla Firefox 1.5 分支。

此更新还解决许多未处理的 Firefox 安全问题：

在 Firefox 处理某些 javascript 操作的方式中发现多个缺陷。恶意网页能够以“chrome”权限执行任意 javascript 指令，从而允许该页面窃取敏感信息或安装浏览器恶意软件。（CVE-2006-2776、CVE-2006-2784、CVE-2006-2785、CVE-2006-2787、CVE-2006-3807、CVE-2006-3809、CVE-2006-3812）

在 Firefox 处理某些 Web 内容的方式中发现多个拒绝服务缺陷。恶意网页可造成浏览器崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。（CVE-2006-2779、CVE-2006-2780、CVE-2006-3801、CVE-2006-3677、CVE-2006-3113、CVE-2006-3803、CVE-2006-3805、CVE-2006-3806、CVE-2006-3811）

在 Firefox 处理 UTF-8 网页中的 Unicode Byte-Order-Mark (BOM) 标记的方式中发现一个跨站脚本缺陷。恶意网页可在浏览器中执行畸形“script”标签导致 Web 输入审查器可能错过的脚本。(CVE-2006-2783)

在 Firefox 处理某些 javascript 操作的方式中发现多个缺陷。恶意网页可进行跨站脚本攻击或窃取敏感信息（例如属于其他域的 cookie）。（CVE-2006-3802、CVE-2006-3810）

在 Firefox 处理 javascript 输入对象突变的方式中发现一个表单文件上传缺陷。恶意网页可在不与用户交互的情况下在表单提交时上传任意本地文件。(CVE-2006-2782)

在 Firefox 调用 crypto.signText() javascript 函数的方式中发现一个拒绝服务缺陷。如果受害者加载了客户端证书，则恶意网页可导致浏览器崩溃。(CVE-2006-2778)

在 Firefox 处理某些无效 HTTP 响应头的方式中发现两个 HTTP 响应走私缺陷。恶意网站可能返回特别构建的 HTTP 响应头，以绕过 HTTP 代理限制。(CVE-2006-2786)

在 Firefox 处理 Proxy AutoConfig 脚本的方式中发现一个缺陷。恶意 Proxy AutoConfig 服务器能够以“chrome”权限执行任意 javascript 指令，从而允许该页面窃取敏感信息或安装浏览器恶意软件。(CVE-2006-3808)

在调用 nsIX509::getRawDER 方法的方式中发现一个双重释放缺陷。如果受害者访问精心构建的网页，则可能以运行 Firefox 的用户身份执行任意代码。(CVE-2006-2788)

更新后的 PHP 程序包修复了一个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

PHP 是一种嵌入了 HTML 的脚本语言，通常用于 Apache HTTP Web 服务器。

PHP 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。这些程序包还包含针对 metaphone() 函数的某些输入字符串可造成内存损坏这一缺陷的补丁。


来自 Red Hat 安全公告 2006:0730：

Hardened-PHP 项目在 PHP htmlentities() 和 htmlspecialchars() 例程中发现一处溢出。如果 PHP 脚本使用易受攻击的函数解析 UTF-8 数据，则远程攻击者可通过发送精心构建的请求来触发此溢出并可能作为“apache”用户执行任意代码。
(CVE-2006-5465)


来自 Red Hat 安全公告 2006:0669：

在 PHP 会话处理中发现一个响应拆分问题。
如果远程攻击者可强制使用精心构建的会话标识符，则可能执行跨站脚本或响应拆分攻击。(CVE-2006-3016)

在 PHP sscanf() 函数中发现缓冲区溢出。如果脚本使用的 sscanf() 函数在格式字符串中包含位置参数，则远程攻击者可能通过发送精心构建的请求，以“apache”用户身份执行任意代码。(CVE-2006-4020)

在 PHP wordwrap() 和 str_repeat() 函数中发现整数溢出。如果在 64 位服务器上运行的脚本对不受信任的用户数据使用这两个函数，则远程攻击者可能通过发送精心构建的请求造成堆溢出。(CVE-2006-4482)

在 PHP gd 扩展中发现缓冲区溢出。如果脚本设置为使用 gd 扩展处理来自不受信任的源的 GIF 图像，则远程攻击者可能造成堆溢出。
(CVE-2006-4484)

在 PHP 内存分配处理中发现整数溢出。在 64 位平台上未正确强制执行“memory_limit”设置，这可能允许远程用户执行拒绝服务攻击。(CVE-2006-4486)

来自 Red Hat 安全公告 2006:0729：

更新后的 ruby 程序包修复了 CGI 实例的拒绝服务问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ruby 是一种直译式脚本语言，用于面向对象的编程。

在 Ruby 的 CGI 模块处理某些 multipart/form-data MIME 数据的方式中发现一个缺陷。如果远程攻击者发送特别构建的 multipart-form-data 请求，可能导致 ruby CGI 脚本进入无限循环，从而造成拒绝服务。
(CVE-2006-5467)

Ruby 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，因此不易受这些问题的影响。

来自 Red Hat 安全公告 2006:0727：

新的 Texinfo 程序包修复了各种安全漏洞，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Texinfo 是一个文档系统，可从一个源文件产生在线信息和打印输出。

在 Texinfo 的 texindex 命令中发现缓冲区溢出缺陷。攻击者可创建精心构建的 Texinfo 文件，打开该文件可导致 texindex 崩溃或可能执行任意代码。(CVE-2006-4810)

在 Texinfo 的 texindex 命令创建临时文件的方式中发现一个缺陷。本地用户可利用此缺陷覆盖执行 texindex 的用户具有写入权限的文件。(CVE-2005-3011)

Texinfo 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，因此不易受这些问题的影响。

新的 Wireshark 程序包修复了各种安全漏洞，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Wireshark 是用于监视网络流量的程序。

Wireshark 用户应升级这些更新后的程序包，其中包含 Wireshark 版本 0.99.4，该版本不受这些问题的影响。


来自 Red Hat 安全公告 2006:0726：

在 Wireshark 的 HTTP、WBXML、LDAP 和 XOT 协议分析器中发现多个缺陷。如果读取网络之外的畸形数据包，Wireshark 可能会崩溃或停止响应。（CVE-2006-4805、CVE-2006-5468、CVE-2006-5469、CVE-2006-5740）

在 Wireshark 的 MIME 多部分分析器中发现一处单独的空字节基于堆的缓冲区溢出。用户运行 Wireshark 时，Wireshark 可能崩溃或可能执行任意代码。(CVE-2006-4574)


来自 Red Hat 安全公告 2006:0658：

在 Wireshark 的 SCSI 和 SSCOP 协议分析器中发现多个缺陷。如果读取网络之外的畸形数据包，Ethereal 可能会崩溃或停止响应。（CVE-2006-4330、CVE-2006-4333）

在 IPsec ESP 解密首选解析器中发现一个差一缺陷。如果读取网络之外的畸形数据包，Ethereal 可能会崩溃或停止响应。(CVE-2006-4331)


来自 Red Hat 安全公告 2006:0602：

Ethereal 于 2006 年 5 月更名为 Wireshark。此更新在 Red Hat Enterprise Linux 2.1、3 和 4 中弃用了 Ethereal 程序包以利于受支持的 Wireshark 程序包。

在 Ethereal 的协议分析器中发现多个拒绝服务缺陷。如果读取网络之外的畸形数据包，Ethereal 可能崩溃或停止响应。（CVE-2006-3627、CVE-2006-3629、CVE-2006-3631）

在 Ethereal 的 ANSI MAP、NCP NMAS 和 NDPStelnet 分析器中发现多个缓冲区溢出缺陷。如果读取网络之外的畸形数据包，Ethereal 可能崩溃或执行任意代码。（CVE-2006-3630、CVE-2006-3632）

在 Ethereal 的检查点 FW-1、MQ、XML 和 NTP 分析器中发现多个格式字符串缺陷。如果读取网络之外的畸形数据包，Ethereal 可能崩溃或执行任意代码。(CVE-2006-3628)

来自 Red Hat 安全公告 2006:0725：

现在提供修正了整数溢出缺陷的更新后的 qt 程序包。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Qt 是一个软件工具包，可简化编写和维护 X Window System 的 GUI（图形用户界面）应用程序的任务。

在 Qt 处理某些 pixmap 图像的方式中发现一个整数溢出缺陷。如果链接到 Qt 的应用程序以某种方式创建了 pixmap 图像，则可导致拒绝服务或可能允许任意代码执行。(CVE-2006-4811)

Qt 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2006:0720：

更新后的 kdelibs 程序包修正了一个整数溢出缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

kdelibs 程序包为 K Desktop Environment (KDE) 提供库。Qt 是 X Window System 的 GUI 软件工具包。

在 Qt 处理 pixmap 图像的方式中发现一个整数溢出缺陷。KDE khtml 库使用 Qt 的方式导致可将不可信的参数传递给 Qt，从而触发溢出。例如，攻击者可创建恶意网页，受害者在 Konqueror 浏览器中查看该网页后可导致 Konqueror 崩溃或者可能以受害者的权限执行任意代码。
(CVE-2006-4811)

KDE 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2006:0719：

更新后的 nss_ldap 程序包修复了一个安全缺陷，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

nss_ldap 是一组 C 库扩展，允许将 X.500 和 LDAP 目录服务器用作别名、以太、群组、主机、网络、协议、用户、RPC、服务和影子密码的主要源。

在 nss_ldap 处理由 LDAP 服务器发送的 PasswordPolicyResponse 控件的方式中发现一个缺陷。如果 LDAP 服务器对具有 PasswordPolicyResponse 控件的认证请求进行响应，则使用 nss_ldap 的应用程序可能会错误地认证某些用户。(CVE-2006-5170)

仅可在未正确处理 nss_ldap 错误消息的应用程序内利用此缺陷。当前仅已知 xscreensaver 利用此行为。

所有 nss_ldap 用户应升级这些更新后的程序包，其中包含用于解决此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2006:0713：

现在可使用更新后的 Python 程序包来修正 Red Hat Enterprise Linux 3 和 4 中的一个安全问题。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Python 是一种直译的交互式面向对象的编程语言。

在 Python repr() 函数处理 UTF-32/UCS-4 字符串的方式中发现一个缺陷。如果用 Python 编写的应用程序对不受信任的数据使用了 repr() 函数，这可导致拒绝服务或者可能允许以该 Python 应用程序的权限执行任意代码。(CVE-2006-4980)

此外，此勘误表修复随 RHSA-2005:109 引入的 Red Hat Enterprise Linux 3 的 SimpleXMLRPCServer 向后移植中的一项回归。

Python 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2006:0710：

现在可以使用更新后的 kernel 程序包，用于修复 Red Hat Enterprise Linux 3 内核中的多个安全问题。

Red Hat 安全响应团队将此安全公告评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的内核程序包修复了以下安全问题：

* IPC shared-memory 实现中的一个缺陷，允许本地用户造成可导致系统冻结的拒绝服务（死锁）（CVE-2006-4342，重要）

* s390 和 s390x 平台上 copy_from_user() 中的一个信息泄漏，允许本地用户读取任意内核内存（CVE-2006-5174，重要）

* ATM 子系统中对安装了 ATM 硬件并配置了 ATM 支持的系统造成影响的一个缺陷，允许远程用户通过在释放了套接字缓冲区内存之后对其进行访问来造成拒绝服务（混乱）（CVE-2006-4997，中危）

* smbfs 中的一个目录遍历漏洞，允许本地用户通过“..\\”序列避开挂载了 SMB 文件系统的 chroot 限制（CVE-2006-1864，中危）

* mprotect 系统调用中的一个缺陷，允许启用对共享内存的只读附件的写入权限（CVE-2006-2071，中危）

* CDROM 驱动程序的 DVD 处理存在一个缺陷，将该缺陷与自定义构建的 USB 设备结合使用可获得根权限（CVE-2006-2935，中危）

除了上述安全问题，还包括一个针对时钟偏移问题的缺陷补丁（该问题可在 X11 下导致非预期的键盘重复）。只有在 64 位双核 x86_64 硬件上运行 32 位 x86 时才会发生该问题。

注意：不支持内核的程序包含各种不受支持的驱动程序和模块，因此可能包含尚未解决的安全问题。

建议所有 Red Hat Enterprise Linux 3 用户将其内核升级到与此勘误表中列出的计算机架构及配置相关的程序包。

来自 Red Hat 安全公告 2006:0697：

更新后的 openssh 程序包修复了两个安全缺陷，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 协议实现。此程序包中包含 OpenSSH 客户端和服务器必需的核心文件。

Mark Dowd 发现 OpenSSH sshd 服务器中存在信号处理程序争用条件。远程攻击者可能利用此缺陷造成拒绝服务（崩溃）。(CVE-2006-5051) OpenSSH 项目认为可能成功利用漏洞而导致远程执行任意代码。但是，由于缺乏上游漏洞信息，Red Hat 安全响应团队还不能验证此断言。因此，我们将为此缺陷提供补丁，如果在我们的继续调查中发现此问题可被利用，会将其安全严重性评级为重要。

Google 安全团队的 Tavis Ormandy 在 OpenSSH sshd 服务器中发现一个拒绝服务缺陷。远程攻击者可向服务器发送特别构建的 SSH-1 请求，导致 sshd 消耗大量 CPU 资源。(CVE-2006-4924)

所有 openssh 用户应升级这些更新后的程序包，其中包含用于解决这些问题的向后移植的修补程序。

来自 Red Hat 安全公告 2006:0695：

更新后的 OpenSSL 程序包现在可用于修正多个安全问题。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenSSL 工具包支持计算机之间的安全通信。OpenSSL 中包含证书管理工具和共享库，用于提供各种加密算法和协议。

Google 安全团队的 Tavis Ormandy 和 Will Drewry 发现 SSL_get_shared_ciphers() 实用工具函数中存在缓冲区溢出。攻击者可以将密码列表发送至使用此函数的应用程序并使缓冲区溢出 (CVE-2006-3738)。很少有应用程序利用这个有漏洞的函数，它通常仅用于编译应用程序时进行调试。

Google 安全团队的 Tavis Ormandy 和 Will Drewry 发现 SSLv2 客户端代码中存在缺陷。当客户端应用程序使用 OpenSSL 来创建与恶意服务器的 SSLv2 连接时，该服务器可能导致客户端崩溃。(CVE-2006-4343)

OpenSSL 核心团队的 S. N. Henson 博士和 Open Network Security 最近为 NISCC (www.niscc.gov.uk) 开发了 ASN.1 测试套件，其中揭露了拒绝服务漏洞：

* 某些公钥类型可能需要太长的时间来处理，从而导致拒绝服务。(CVE-2006-2940)

* 在解析某些无效的 ASN.1 结构时，错误地处理错误条件。这可导致消耗系统内存的无限循环 (CVE-2006-2937)。此问题不影响 Red Hat Enterprise Linux 2.1 中分发的 OpenSSL 版本。

这些漏洞可影响使用 OpenSSL 解析来自不受信任来源的 ASN.1 数据的应用程序，包括启用客户端认证的 SSL 服务器和 S/MIME 应用程序。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

注意：安装此更新后，建议用户重新启动所有使用 OpenSSL 的服务或重新启动系统。

来自 Red Hat 安全公告 2006:0680：

更新后的 gnutls 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

GnuTLS 库提供对加密算法以及 TLS 等协议的支持。GnuTLS 中包含的 libtasn1 是为 ASN.1 结构管理开发的库，其中包含 DER 编码和解码。

Daniel Bleichenbacher 最近描述了对 PKCS #1 v1.5 签名的攻击。当使用指数为 3 的 RSA 密钥时，有可能使攻击者伪造 PKCS #1 v1.5 签名，通过不检查 RSA 指数签名结果中的多余数据导致实现验证错误。

核心 GnuTLS 团队发现 GnuTLS 容易遭受 Bleichenbacker 攻击的变体。此问题影响使用 GnuTLS 来验证 X.509 证书以及 PKCS #1 v1.5 的其他用途的应用程序。(CVE-2006-4790)

在 Red Hat Enterprise Linux 4 中，GnuTLS 库仅供 Evolution 客户端在连接到 Exchange 服务器或将日历信息发布到 WebDAV 服务器时使用。

建议用户升级这些更新后的程序包，其中包含用于修正此问题的从 GnuTLS 维护者向后移植的修补程序。

来自 Red Hat 安全公告 2006:0668：

新的 squirrelmail 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

SquirrelMail 是以 PHP 编写的标准 webmail 程序包。

在 SquirrelMail 中发现一个动态变量求值缺陷。在 SquirrelMail 服务器上拥有帐户并已登录的用户可利用此缺陷覆盖变量，这可能允许他们读取或写入其他用户的首选项或附件。(CVE-2006-4019)

SquirrelMail 用户应升级此勘误表程序包，其中包含用于修正此问题的 SquirrelMail 1.4.8。此程序包还包含大量用于修正各种缺陷的附加修补程序。

注意：在安装此更新后，建议用户重新启动其 httpd 服务，确保新版本能够正确运行。

来自 Red Hat 安全公告 2006:0667：

更新后的 gzip 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

gzip 程序包中包含 GNU gzip 数据压缩程序。

Google 安全团队的 Tavis Ormandy 在 gzip 展开存档文件的方式中发现两个拒绝服务缺陷。如果受害者展开特别构建的存档，可导致 gzip 可执行文件挂起或崩溃。（CVE-2006-4334、CVE-2006-4338）

Google 安全团队的 Tavis Ormandy 在 gzip 展开存档文件的方式中发现多个代码执行缺陷。如果受害者展开特别构建的存档，可导致 gzip 可执行文件崩溃或执行任意代码。（CVE-2006-4335、CVE-2006-4336、CVE-2006-4337）

gzip 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，不易受到这些问题的影响。

来自 Red Hat 安全公告 2006:0665：

更新后的 X.org 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

X.org 是 X Window System 的开源实现。它提供了基本的底层功能，在此基础上设计出完全成熟的图形用户界面。

iDefense 报告了 X.org 服务器处理 CID 字体文件的方式中的两个整数溢出缺陷。恶意的授权客户端可利用这个问题在 X.org 服务器上造成拒绝服务（崩溃）或者以根权限执行任意代码。
（CVE-2006-3739、CVE-2006-3740）

X.org 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，不易受到此问题的影响。

来自 Red Hat 安全公告 2006:0663：

更新后的 ncompress 程序包解决了一个安全问题并修复了多个缺陷，现在可用。

Red Hat 安全响应团队将此更新评级为具有低安全影响。

ncompress 程序包包含文件压缩和解压缩实用工具，后者与原始 UNIX 压缩实用工具兼容（.Z 文件扩展名）。

Google 安全团队的 Tavis Ormandy 在 ncompress 中发现缺少边界检查。攻击者可创建精心构建的文件，如果受害者不压缩此文件，则可能执行任意代码。
(CVE-2006-1168)

此外，还修复了影响 Red Hat Enterprise Linux 4 ncompress 程序包的两个缺陷：

* 操作零长度文件时，未显示 verbose 模式中的显示统计数据和压缩结果。

* 尝试压缩零长度文件导致意外的返回代码。

建议 ncompress 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 OpenSSL 程序包现在可用于修正多个安全问题。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

OpenSSL 工具包支持计算机之间的安全通信。OpenSSL 中包含证书管理工具和共享库，用于提供各种加密算法和协议。

这些漏洞可影响使用 OpenSSL 解析来自不受信任来源的 ASN.1 数据的应用程序，包括启用客户端认证的 SSL 服务器和 S/MIME 应用程序。

建议用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

注意：安装此更新后，建议用户重新启动所有使用 OpenSSL 的服务或重新启动系统。


来自 Red Hat 安全公告 2006:0695：

Google 安全团队的 Tavis Ormandy 和 Will Drewry 发现 SSL_get_shared_ciphers() 实用工具函数中存在缓冲区溢出。攻击者可以将密码列表发送至使用此函数的应用程序并使缓冲区溢出 (CVE-2006-3738)。很少有应用程序利用这个有漏洞的函数，它通常仅用于编译应用程序时进行调试。

Google 安全团队的 Tavis Ormandy 和 Will Drewry 发现 SSLv2 客户端代码中存在缺陷。当客户端应用程序使用 OpenSSL 来创建与恶意服务器的 SSLv2 连接时，该服务器可能导致客户端崩溃。(CVE-2006-4343)

OpenSSL 核心团队的 S. N. Henson 博士和 Open Network Security 最近为 NISCC (www.niscc.gov.uk) 开发了 ASN.1 测试套件，其中揭露了拒绝服务漏洞：

* 某些公钥类型可能需要太长的时间来处理，从而导致拒绝服务。(CVE-2006-2940)

* 在解析某些无效的 ASN.1 结构时，错误地处理错误条件。这可导致消耗系统内存的无限循环 (CVE-2006-2937)。此问题不影响 Red Hat Enterprise Linux 2.1 中分发的 OpenSSL 版本。


来自 Red Hat 安全公告 2006:0661：

Daniel Bleichenbacher 最近描述了对 PKCS #1 v1.5 签名的攻击。当使用指数为 3 的 RSA 密钥时，有可能使攻击者伪造 PKCS #1 v1.5 签名，通过不检查 RSA 指数签名结果中的多余数据导致实现验证错误。

Google 安全团队发现 OpenSSL 容易遭受此攻击。此问题影响使用 OpenSSL 来验证 X.509 证书的应用程序以及使用 PKCS #1 v1.5 的应用程序。
(CVE-2006-4339)

此勘误表还解决了当 openssl 程序包升级时会覆盖自定义 ca-bundle.crt 文件的问题。

来自 Red Hat 安全公告 2006:0648：

更新后的 kdegraphics 程序包修复了 kfax 中的多个安全缺陷，现在可用于 Red Hat Enterprise Linux 2.1 和 3。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

kdegraphics 程序包包含用于 K Desktop Environment 的图形应用程序。

Google 的 Tavis Ormandy 在安全审计期间发现 libtiff 有多个缺陷。kfax 应用程序包含用于解析 TIFF 文件的 libtiff 代码副本，因此受到这些缺陷的影响。能够诱骗用户打开恶意 TIFF 文件的攻击者可造成 kfax 崩溃或可能执行任意代码。（CVE-2006-3459、CVE-2006-3460、CVE-2006-3461、CVE-2006-3462、CVE-2006-3463、CVE-2006-3464、CVE-2006-3465）

Red Hat Enterprise Linux 4 不易受到这些问题的影响，因为 kfax 使用共享的 libtiff 库，该库在以前的更新中已修复。

kfax 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，因此不易受此问题的影响。

来自 Red Hat 安全公告 2006:0633：

更新后的 ImageMagick 程序包修复了多个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

ImageMagick(TM) 是用于 X Window 系统的图像显示和操作工具，可以读取和写入多种图像格式。

Tavis Ormandy 发现 ImageMagick 解码 XCF、SGI 和 Sun 位图图形文件的方式中存在多个整数和缓冲区溢出缺陷。攻击者若能诱骗受害者打开特别构建的图像文件，便可在受害者的计算机上执行任意代码。（CVE-2006-3743、CVE-2006-3744、CVE-2006-4144）

ImageMagick 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，因此不易受这些问题的影响。

来自 Red Hat 安全公告 2006:0619：

更新后的 Apache httpd 程序包修正了安全问题并且解决了缺陷，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Apache HTTP Server 是一款流行的免费 Web 服务器。

当发送到服务器的无效 Expect 标头在非转义错误消息中返回给用户时，在 Apache 中发现一个缺陷。如果受害者受到诱骗连接到站点并发送精心构建的 Expect 标头，这可允许攻击者执行跨站脚本攻击。(CVE-2006-3918)

虽然第三方攻击者无法强制 Web 浏览器发送任意 Expect 标头，但最近发现 Flash 插件的某些版本可能操控请求标头。
如果可以说服运行这些版本的用户加载包含恶意 Flash 小程序的网页，便可能对服务器发起跨站脚本攻击。

在 Red Hat Enterprise Linux 3 和 4 系统上，由于畸形 Expect 标头的处理中不相关的问题，跨站脚本攻击产生的页面在用户事先未取消时，仅在超时到期（默认为 2-5 分钟）后才返回。

httpd 用户应更新这些勘误表程序包，其中包含用于修正这些问题的向后移植的修补程序。

更新后的 kernel 程序包修复了多个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Linux 内核处理操作系统的基本功能。

这些新的内核程序包修复了以下安全问题：


来自 Red Hat 安全公告 2006-0617：

* proc 文件系统中的一个缺陷，允许本地用户使用脚本的 suid-wrapper 以获取根权限（CVE-2006-3626，重要）

* SCTP 实现中的一个缺陷，允许本地用户造成拒绝服务（混乱）或可能获取根权限（CVE-2006-3745，重要）

*处理无效 inode 时 NFS 导出 ext2/ext3 分区中的一个缺陷，允许经过认证的远程用户造成拒绝服务（文件系统错误）（CVE-2006-3468，重要）

*非 hugemem 内核的 4/4GB 拆分支持的 restore_all code 路径中的一个缺陷，允许本地用户造成拒绝服务（混乱）（CVE-2006-2932，重要）

* 不可能使用 SNMP NAT 处理的 IPv4 netfilter 处理中的一个缺陷，允许远程用户造成拒绝服务（崩溃）或潜在内存损坏（CVE-2006-2444，中危）

* CDROM 驱动程序的 DVD 处理存在一个缺陷，将该缺陷与自定义构建的 USB 设备结合使用可获得根权限（CVE-2006-2935，中危）

* O_DIRECT 写入处理中的一个缺陷，允许本地用户造成拒绝服务（内存消耗）（CVE-2004-2660，低危）

* SCTP 区块长度处理中的一个缺陷，允许远程用户造成拒绝服务（崩溃）（CVE-2006-1858，低危）

* ftdi_sio 驱动程序的输入处理中的一个缺陷，允许本地用户造成拒绝服务（内存消耗）（CVE-2006-2936，低危）

此外，还添加了一个缺陷补丁以启用 IBM Pizzaro 计算机的干净重新启动。

Red Hat 在此感谢 McAfee Avert Labs 的 Wei Wang 以及 Kirill Korotaev 报告此勘误表中修复的问题。


来自 Red Hat 安全公告 ELSA-2006-0689：

* SCTP 支持中的一个缺陷，允许本地用户使用特定 SO_LINGER 值造成拒绝服务（崩溃）。
（CVE-2006-4535，重要）

* hugepage 表支持中的一个缺陷，允许本地用户造成拒绝服务（崩溃）。（CVE-2005-4811，重要）

* mprotect 系统调用中的一个缺陷，允许为共享内存的只读附件设置写入权限。
（CVE-2006-2071，中危）

* PowerPC 970 系统的 HID0[31] (en_attn) 寄存器处理中的一个缺陷，允许本地用户造成拒绝服务。
（崩溃）（CVE-2006-4093，中危）

* Itanium 系统的 perfmon 支持中的一个缺陷，允许本地用户通过消耗所有文件描述符造成拒绝服务。（CVE-2006-3741，中危）

* ATM 子系统中存在缺陷。在安装了 ATM 硬件和配置了 ATM 支持的系统中，远程用户可通过在释放套接字缓冲区内存后对其进行访问造成拒绝服务（混乱）。
（CVE-2006-4997，中危）

* DVB 子系统中的缺陷。在安装了 DVB 硬件和配置了 DVB 支持的系统中，远程用户可通过发送长度为 0 的 ULE SNDU 数据包造成拒绝服务（混乱）。
（CVE-2006-4623，低危）

* 网络子系统中的信息泄漏，可能允许本地用户从内核内存读取敏感数据。（CVE-2006-0039，低危）

此外，还包含了两个针对 IPW-2200 无线驱动程序的缺陷补丁。第一个补丁可确保无线管理应用程序正确识别 IPW-2200 控制设备，而第二个补丁可确保使用 IPW-2200 的 DHCP 请求正确运行。

Red Hat 在此感谢 Olof Johansson、Stephane Eranian 和 Solar Designer 报告在此勘误表中修复的问题。

ID	名称	严重性
67450	Oracle Linux 4：spamassassin (ELSA-2007-0074)	medium
67449	Oracle Linux 3 / 4 / 5：wireshark (ELSA-2007-0066)	high
67448	Oracle Linux 4：bluez-utils (ELSA-2007-0065)	medium
67447	Oracle Linux 3 / 4：postgresql (ELSA-2007-0064)	high
67446	Oracle Linux 3 / 4：samba (ELSA-2007-0060)	medium
67445	Oracle Linux 5：bind (ELSA-2007-0057)	high
67444	Oracle Linux 3 / 4：bind (ELSA-2007-0044)	medium
67443	Oracle Linux 3 / 4：openoffice.org (ELSA-2007-0033)	high
67442	Oracle Linux 3 / 4：squirrelmail (ELSA-2007-0022)	medium
67441	Oracle Linux 4：gtk2 (ELSA-2007-0019)	low
67440	Oracle Linux 3 / 4：fetchmail (ELSA-2007-0018)	high
67439	Oracle Linux 3 / 4：ImageMagick (ELSA-2007-0015)	high
67438	Oracle Linux 4：kernel (ELSA-2007-0014)	high
67437	Oracle Linux 3 / 4：libgsf (ELSA-2007-0011)	high
67436	Oracle Linux 4：dbus (ELSA-2007-0008)	low
67435	Oracle Linux 4：xorg-x11 (ELSA-2007-0003)	critical
67434	Oracle Linux 3：XFree86 (ELSA-2007-0002)	critical
67433	Oracle Linux 4：openoffice.org (ELSA-2007-0001)	high
67432	Oracle Linux 4：thunderbird (ELSA-2006-0760)	high
67431	Oracle Linux 4：seamonkey (ELSA-2006-0759)	high
67430	Oracle Linux 4：firefox (ELSA-2006-0758)	high
67429	Oracle Linux 4：gnupg (ELSA-2006-0754)	critical
67428	Oracle Linux 3 / 4：tar (ELSA-2006-0749)	medium
67427	Oracle Linux 4：mod_auth_kerb (ELSA-2006-0746)	medium
67426	Oracle Linux 4：elinks (ELSA-2006-0742)	high
67425	Oracle Linux 3 / 4：openssh (ELSA-2006-0738)	high
67424	Oracle Linux 4：thunderbird (ELSA-2006-0735 / ELSA-2006-0677 / ELBA-2006-0624 / ELSA-2006-0611)	critical
67423	Oracle Linux 4：seamonkey (ELSA-2006-0734 / ELSA-2006-0676)	critical
67422	Oracle Linux 4：firefox (ELSA-2006-0733 / ELSA-2006-0675 / ELSA-2006-0610)	critical
67421	Oracle Linux 4：php (ELSA-2006-0730 / ELSA-2006-0669)	high
67420	Oracle Linux 3：ruby (ELSA-2006-0729)	medium
67419	Oracle Linux 3 / 4：texinfo (ELSA-2006-0727)	medium
67418	Oracle Linux 4：wireshark (ELSA-2006-0726 / ELSA-2006-0658 / ELSA-2006-0602)	critical
67417	Oracle Linux 3 / 4：qt (ELSA-2006-0725)	medium
67416	Oracle Linux 3 / 4：kdelibs (ELSA-2006-0720)	medium
67415	Oracle Linux 4：nss_ldap (ELSA-2006-0719)	high
67414	Oracle Linux 3 / 4：python (ELSA-2006-0713)	high
67413	Oracle Linux 3：kernel (ELSA-2006-0710)	high
67412	Oracle Linux 4：openssh (ELSA-2006-0697)	high
67411	Oracle Linux 3：openssl (ELSA-2006-0695)	critical
67410	Oracle Linux 4：gnutls (ELSA-2006-0680)	medium
67409	Oracle Linux 4：squirrelmail (ELSA-2006-0668)	medium
67408	Oracle Linux 3 / 4：gzip (ELSA-2006-0667)	high
67407	Oracle Linux 4：xorg-x11 (ELSA-2006-0665)	high
67406	Oracle Linux 3 / 4：ncompress (ELSA-2006-0663)	high
67405	Oracle Linux 4：openssl (ELSA-2006-0695 / ELSA-2006-0661)	critical
67404	Oracle Linux 3：kdegraphics (ELSA-2006-0648)	high
67403	Oracle Linux 4：ImageMagick (ELSA-2006-0633)	medium
67402	Oracle Linux 3 / 4：httpd (ELSA-2006-0619)	medium
67401	Oracle Linux 4：kernel (ELSA-2006-0617 / ELSA-2006-0689)	high

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

medium

high

medium

high

medium

high

medium

low

high

high

high

high

low

critical

critical

high

high

high

high

critical

medium

medium

high

high

critical

critical

critical

high

medium

medium

critical

medium

medium

high

high

high

high

critical

medium

medium

high

high

high

critical

high

medium

medium

high