来自 Red Hat 安全公告 2006:0615：

更新后的 GnuPG 程序包修复了一个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

GnuPG 是用于加密数据和创建数字签名的实用工具。

在 GnuPG 中发现一个整数溢出缺陷。攻击者可创建精心构建的长消息数据包，打开该数据包可导致 GnuPG 崩溃或可能覆盖内存。
(CVE-2006-3746)

建议所有 GnuPG 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

更新后的 ruby 程序包修复了若干安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Ruby 是一种直译式脚本语言，用于面向对象的编程。

Ruby 用户应升级这些更新后的程序包，其中包含向后移植的修补程序，因此不易受这些问题的影响。


来自 Red Hat 安全公告 2006:0604：

在 Ruby 安全级限制中发现许多缺陷。远程攻击者可创建精心构建的恶意脚本，从而导致绕过某些安全级限制。(CVE-2006-3694)


来自 Red Hat 安全公告 2006:0729：

在 Ruby 的 CGI 模块处理某些 multipart/form-data MIME 数据的方式中发现一个缺陷。如果远程攻击者发送特别构建的 multipart-form-data 请求，可能导致 ruby CGI 脚本进入无限循环，从而造成拒绝服务。(CVE-2006-5467)

来自 Red Hat 安全公告 2006:0603：

更新后的 libtiff 程序包修复了多个安全缺陷，现在可用于 Red Hat Enterprise Linux。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

libtiff 程序包包含用于操纵 TIFF（标记图像文件格式）文件的函数库。

Google 的 Tavis Ormandy 在安全审计期间发现 libtiff 有多个缺陷。攻击者可创建精心构建的 TIFF 文件，从而可能导致链接到 libtiff 的应用程序崩溃，或者可能执行任意代码。
（CVE-2006-3459、CVE-2006-3460、CVE-2006-3461、CVE-2006-3462、CVE-2006-3463、CVE-2006-3464、CVE-2006-3465）

建议所有用户升级这些更新后的程序包，其中包含这些问题的向后移植的补丁。

来自 Red Hat 安全公告 2006:0600：

更新后的 mailman 程序包修复了若干安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Mailman 是一款用于帮助管理电子邮件讨论列表的程序。

在 Mailman 处理 MIME 多部分消息的方式中发现一个缺陷。
攻击者可将特别构建的 MIME 多部分电子邮件消息发送到 Mailman 运行的邮件列表，从而导致该特定邮件列表停止工作。(CVE-2006-2941)

在 Mailman 中发现多个跨站脚本 (XSS) 问题。攻击者可利用这些问题来执行针对 Mailman 管理员的跨站脚本攻击。(CVE-2006-3636)

Red Hat 在此感谢 Barry Warsaw 披露这些漏洞。

Mailman 用户应升级到这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。

来自 Red Hat 安全公告 2006:0576：

更新后的 kdebase 程序包解决了一个安全问题，现在可用。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

kdebase 程序包为 KDE（即 K Desktop Environment）提供核心应用程序。

在 kdesktop_lock 进程有时无法正确终止的 KDE 中发现一个缺陷。此问题可阻止用户手动锁定桌面或防止激活屏幕保护，两者均可对依赖于这些功能的用户产生安全影响。(CVE-2006-2933)

请注意，此问题仅影响 Red Hat Enterprise Linux 3。

所有 kdebase 用户都应升级这些更新后的程序包，其中包含用于解决此问题的修补程序。

ID	名称	严重性
67400	Oracle Linux 4：gnupg (ELSA-2006-0615)	medium
67399	Oracle Linux 3 / 4：ruby (ELSA-2006-0604 / ELSA-2006-0729)	medium
67398	Oracle Linux 3：libtiff (ELSA-2006-0603)	high
67397	Oracle Linux 3 / 4：mailman (ELSA-2006-0600)	medium
67396	Oracle Linux 3：kdebase (ELSA-2006-0576)	medium

检测

Nessus 的 Oracle Linux Local Security Checks 系列

medium

medium

high

medium

medium