現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* dccp_rcv_state_process() 函式中的瑕疵可允許遠端攻擊者造成拒絕服務，即使在通訊端已經關閉時亦如此。(CVE-2011-1093，重要)

* 在 Linux 核心適用於訊息傳遞技術 (MPT) 型控制器的管理模組支援中發現多個緩衝區溢位瑕疵。無權限的本機使用者可利用這些瑕疵，造成拒絕服務、資訊洩漏或提升其權限。(CVE-2011-1494、CVE-2011-1495，重要)

* 在 bnep_sock_ioctl() 函式中，以 null 結尾的字串資料結構元素若遺漏驗證，可讓本機使用者造成資訊洩漏或拒絕服務。(CVE-2011-1079，中等)

* 在 Xen hypervisor 實作中處理頁面表格的方式缺少錯誤檢查，可讓有權限的來賓使用者造成主機和來賓鎖定。(CVE-2011-1166，中等)

* 在取得新事件通道連接埠的情況下，Xen hypervisor 實作檢查是否有上限的方式存在一個瑕疵。
有權限的來賓使用者可利用此瑕疵，引發拒絕服務或提升其權限。(CVE-2011-1763，中等)

*「/proc/[pid]/stat」中的 start_code 和 end_code 值未受到保護。在特定狀況下，攻擊者可利用此瑕疵擊敗位址空間配置隨機化 (ASLR)。(CVE-2011-0726，低)

* sco_sock_getsockopt() 函式中有一個缺少初始化瑕疵，可讓無權限的本機使用者造成資訊洩漏。
(CVE-2011-1078，低)

* 在 do_replace() 函式中，缺少對以 null 結尾的字串資料結構元素的驗證，可讓具有 CAP_NET_ADMIN 功能的本機使用者造成資訊洩漏。
(CVE-2011-1080，低)

* Linux 核心之 DEC Alpha OSF 磁碟分割實作中存在一個緩衝區溢位瑕疵，可讓本機攻擊者掛載包含特製磁碟分割表格的磁碟，進而造成資訊洩漏。(CVE-2011-1163，低)

* 在 do_replace()、compat_do_replace()、do_ipt_get_ctl()、do_ip6t_get_ctl() 和 do_arpt_get_ctl() 函式中，以 null 結尾的字串資料結構元素遺漏驗證，這可讓具有 CAP_NET_ADMIN 功能的本機使用者造成資訊洩漏。(CVE-2011-1170、CVE-2011-1171、CVE-2011-1172，低)

* Linux 核心之 EFI GUID 磁碟分割表 (GPT) 實作中有一個堆積溢位瑕疵，可讓本機攻擊者掛載含有特製磁碟分割表的磁碟，進而造成拒絕服務。(CVE-2011-1577，低)

Red Hat 要感謝 Dan Rosenberg 報告 CVE-2011-1494 和 CVE-2011-1495；感謝　Vasiliy Kulikov 報告 CVE-2011-1079、CVE-2011-1078、CVE-2011-1080、CVE-2011-1170、CVE-2011-1171 和 CVE-2011-1172；感謝　Kees Cook 報告 CVE-2011-0726；以及感謝 Timo Warns 報告 CVE-2011-1163 和 CVE-2011-1577。

此更新還可修正數個錯誤。這些錯誤修正的相關文件，近期將可從＜參照＞一節的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含反向移植修補程式，可更正這些問題並修正錯誤，如「技術提示」文件中所述。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心 eCryptfs 實作內的 ecryptfs_uid_hash() 函式中發現一個緩衝區溢位瑕疵。在具有 eCryptfs netlink 傳輸的系統 (如 Red Hat Enterprise Linux 5) 上，或當系統的 '/dev/ecryptfs' 檔案具有任何人皆可寫入的權限 (Red Hat Enterprise Linux 5 預設為無此權限) 時，無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。(CVE-2010-2492，重要)

* 在 Linux 核心 Global File System 2 (GFS2) 實作中發現，目錄分葉區塊中的初始目錄項目可用空間大小計算存在錯誤。具有掛載了 GFS2 的檔案系統寫入存取權的本機無權限使用者，可在該檔案系統上執行重新命名作業，進而觸發 NULL 指標解除參照，這可能會造成拒絕服務或權限提升。(CVE-2010-2798，重要)

* 執行具有 Intel CPU 但無延伸分頁表 (EPT) 支援的系統時，在 Xen Hypervisor 實作中發現一個瑕疵。嘗試轉儲存完全虛擬化的當機來賓相關資訊時，該瑕疵也可導致 Hypervisor 讓主機當機。有權限設定完全虛擬化來賓系統的使用者可利用此瑕疵讓主機當機。
(CVE-2010-2938，中等)

* Linux 核心的 Traffic Control Unit 實作中發現資訊洩漏瑕疵。本機攻擊者可利用這些瑕疵讓核心洩漏核心記憶體給使用者空間，可能進而導致敏感資訊洩漏。(CVE-2010-2942，中等)

* 在 Linux 核心的 XFS 檔案系統實作中發現一個瑕疵。檔案處理查閱可將無效的 inode 傳回為有效。若透過 NFS (網路檔案系統) 掛載 XFS 檔案系統，本機攻擊者可存取過時資料或覆寫重複使用 inode 的現有資料。(CVE-2010-2943，中等)

* 在 Linux 核心的 ext4 檔案系統實作內的範圍檢查程式碼中發現一個整數溢位瑕疵。具有掛載了 ext4 的檔案系統寫入存取權的本機無權限使用者，能以非常大型的檔案位移寫入檔案，進而觸發此瑕疵，造成本機拒絕服務。(CVE-2010-3015，中等)

* 在 Linux 核心的 USB 實作中發現一個資訊洩漏瑕疵。特定的 USB 錯誤可導致將未初始化的核心緩衝區傳送至使用者空間。對目標系統具有實體存取權的攻擊者，可利用此瑕疵導致資訊洩漏。(CVE-2010-1083，低)

Red Hat 要感謝 Andre Osterhues 報告 CVE-2010-2492；CenITex 的 Grant Diffey 報告 CVE-2010-2798；
Toshiyuki Okajima 報告 CVE-2010-3015；以及 Marcus Meissner 報告 CVE-2010-1083。

此更新還可修正數個錯誤。這些錯誤修正的相關文件，近期將可從＜參照＞中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 當應用程式具有堆疊溢位時，該堆疊可以無訊息模式覆寫另一個記憶體對應區域，而不會發生分割錯誤，這可讓應用程式執行任意程式碼，進而導致權限提升。已知 X Window 系統伺服器可用來觸發此瑕疵。(CVE-2010-2240，重要)

Red Hat 要感謝 X.Org 安全性團隊報告此問題。上游將 Rafal Wojtczuk 視為原報告者。

使用者應升級至這些更新版套件，其包含可更正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 httpd 套件，可修正兩個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache HTTP Server 是一款流行的 Web 伺服器。

在 Apache HTTP Server 的 mod_proxy 模組處理反向代理伺服器轉送至後端伺服器的要求逾時的方式中發現一個瑕疵。如果代理伺服器已設為重複使用現存後端連線，其可傳回專門提供給特定逾時條件之另一名使用者的回應，而可能導致資訊洩漏。(CVE-2010-2791)

在 Apache HTTP Server 的 mod_dav 模組處理特定要求的方式中發現一個瑕疵。假設遠端攻擊者將特製的要求傳送至伺服器，可導致 httpd 子處理程序損毀。(CVE-2010-1452)

此更新也可修正下列錯誤：

* 由 mod_deflate 提供的 INFLATE 篩選器中有多個問題。
「排清時發生 Inflate 錯誤 -5」錯誤可能已經記錄。此更新將 mod_deflate 從 Apache HTTP Server 2.2.15 更新至較新的上游版本。(BZ#625435)

* 如果 mod_filter 將 DEFLATE 篩選器套用至需要具有內部重新導向之子要求的資源，回應可能會損毀。
(BZ#625451)

* mod_ssl 'SSLRequire' 指示詞中使用的 OID() 函式未正確評估未知類型的延伸模組。(BZ#625452)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 kdelibs 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

kdelibs 套件為 K Desktop Environment (KDE) 提供了程式庫。

在 kdelibs 套用至浮點轉換常式的字串中，發現一個緩衝區溢位瑕疵。包含惡意 JavaScript 的網頁可使 Konqueror 損毀，亦可能利用 Konqueror 使用者的權限來執行任意程式碼。(CVE-2009-0689)

建議使用者升級至這些更新版套件，其中包含可以更正此問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cups 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

[更新於 2010 年 1 月 12 日] 此錯字勘誤表中的套件清單經過更新，現已包含 Red Hat Enterprise Linux Desktop 和 RHEL Desktop Workstation 缺少的 i386 套件。

公共 UNIX 列印系統 (CUPS) 為 UNIX 作業系統提供可攜式列印層。

在 CUPS 處理其檔案 descriptors-handling 介面的參照的方式中，發現一個釋放後使用瑕疵。遠端攻擊者可利用特製方法，查詢特定印表機的目前列印工作清單，從而引發拒絕服務 (cupsd 損毀)。
(CVE-2009-3553)

在 CUPS Web 伺服器介面處理 HTML 表單內容的方式中，發現數個跨網站指令碼 (XSS) 瑕疵。如果遠端攻擊者可誘騙已登入 CUPS Web 介面的使用者，前往造訪特製的 HTML 頁面，攻擊者就可擷取，甚至修改機密的 CUPS 管理資料。(CVE-2009-2820)

Red Hat 要感謝 Apple 產品安全性團隊的 Aaron Sigel 報告 CVE-2009-2820 問題。

建議 cups 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，cupsd 程序將會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。Java Runtime Environment (JRE) 包含使用者執行透過 Java 程式設計語言編寫之應用程式時所需的軟體與工具。

在 JRE 用於處理影像檔的方式中，發現一個整數溢位瑕疵和多個緩衝區溢位瑕疵。未受信任的 applet 或應用程式可利用這些瑕疵擴充其權限，從而讀取和寫入本機檔案，以及使用執行 applet 或應用程式之使用者的權限，執行本機應用程式。
(CVE-2009-3869、CVE-2009-3871、CVE-2009-3873、CVE-2009-3874)

在 JRE 中發現資訊洩漏。未受信任的 applet 或應用程式可利用此瑕疵擴充其權限，從而讀取和寫入本機檔案，以及使用執行 applet 或應用程式之使用者的權限，執行本機應用程式。(CVE-2009-3881)

據發現，即使不再將 MD2 視為密碼編譯的強式演算法，JRE 仍可接受具有 MD2 雜湊簽章的憑證。這將讓攻擊者更容易建立受 JRE 信任的惡意憑證。執行此更新後，JRE 將依預設停用簽章內的 MD2 演算法。(CVE-2009-2409)

在 JRE 用於處理 HMAC 摘要的方式中發現一個定時攻擊瑕疵。此瑕疵可讓攻擊者使用偽造的數位簽章繞過驗證檢查。(CVE-2009-3875)

在 JRE 中發現兩個拒絕服務瑕疵。在伺服器端應用程式處理 DER (Distinguished Encoding Rules) 編碼資料的情況下，這些瑕疵會遭到惡意利用。(CVE-2009-3876、CVE-2009-3877)

在 JRE 用於處理色彩設定檔的方式中發現一個資訊洩漏。攻擊者可利用此瑕疵，探索色彩設定檔目錄之外的檔案是否存在。(CVE-2009-3728)

在傳遞陣列給 X11GraphicsDevice API 的 JRE 中發現一個瑕疵。未受信任的 applet 或應用程式可利用此瑕疵，存取和修改支援的圖形組態清單內容。此瑕疵也可導致將敏感資訊洩漏給無權限的程式碼。(CVE-2009-3879)

發現 JRE 將完整物件全部傳遞給記錄 API。此瑕疵可導致將敏感資訊洩漏給未受信任或降低權限的程式碼，而這些程式碼是從攻擊者控制的 applet 發出，其具有記錄 API 的存取權，因此可以操控 (讀取和/或呼叫) 已傳遞的物件。(CVE-2009-3880)

在數個易變靜態變數中發現潛在的資訊洩漏問題。在應用程式執行未受信任之指令碼的情況下，這些瑕疵可遭到惡意利用。(CVE-2009-3882、CVE-2009-3883)

在處理 TimeZone.getTimeZone 方法的方式中發現一個資訊洩漏。此方法可載入 [JRE_HOME]/lib/zi/ 目錄之外的時區檔案，從而允許遠端攻擊者探查本機檔案系統。(CVE-2009-3884)

注意：此公告中與 applet 有關的瑕疵 (CVE-2009-3869、CVE-2009-3871、CVE-2009-3873、CVE-2009-3874、CVE-2009-3879、CVE-2009-3880、CVE-2009-3881 與 CVE-2009-3884) 只能由 java-1.6.0-openjdk 透過呼叫「appletviewer」應用程式來觸發。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 httpd 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。

在傳輸層安全性/安全通訊端層 (Transport Layer Security/Secure Sockets Layer, TLS/SSL) 通訊協定處理工作階段重新交涉的方式中發現一個瑕疵。
攔截式攻擊者可利用此瑕疵將任意純文字前置至用戶端工作階段 (例如，HTTPS 連線至網站)。如此可強制伺服器處理攻擊者的要求 (偽裝成受害者的認證身分完成驗證)。此更新透過拒絕用戶端要求的重新交涉，在一定程度上減輕了這個瑕疵帶來的影響 (針對使用 mod_ssl 之 HTTP 伺服器的 SSL 工作階段)。
(CVE-2009-3555)

注意：此更新未完全解決 HTTPS 伺服器的問題。
在需要伺服器起始重新交涉的組態中仍可能發生攻擊。如需詳細資訊，請參閱下列知識庫文章：
http://kbase.redhat.com/faq/docs/DOC-20491

在 Apache mod_deflate 模組中發現一個拒絕服務瑕疵。
此模組會繼續壓縮大型檔案，直到壓縮完成為止，即使在壓縮完成之前，要求提供內容的網路連線已關閉也是如此。如果針對大型檔案啟用 mod_deflate，這可能造成 mod_deflate 消耗大量 CPU。(CVE-2009-1891)

在 Apache mod_proxy_ftp 模組中發現一個 NULL 指標解除參照瑕疵。向其代理要求的惡意 FTP 伺服器可利用此瑕疵，透過 EPSV 或 PASV 命令的格式錯誤回覆，使 httpd 子處理程序損毀，從而造成有限的拒絕服務。(CVE-2009-3094)

在 Apache mod_proxy_ftp 模組中發現第二個瑕疵。在反向代理伺服器組態中，遠端攻擊者可利用此瑕疵，透過建立特製的 HTTP 授權標頭，繞過預定的存取限制，從而允許攻擊者傳送任意命令至 FTP 伺服器。(CVE-2009-3095)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 3 和 5 的更新版 httpd 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。

在傳輸層安全性/安全通訊端層 (Transport Layer Security/Secure Sockets Layer, TLS/SSL) 通訊協定處理工作階段重新交涉的方式中發現一個瑕疵。
攔截式攻擊者可利用此瑕疵將任意純文字前置至用戶端工作階段 (例如，HTTPS 連線至網站)。如此可強制伺服器處理攻擊者的要求 (偽裝成受害者的認證身分完成驗證)。此更新透過拒絕用戶端要求的重新交涉，在一定程度上減輕了這個瑕疵帶來的影響 (針對使用 mod_ssl 之 HTTP 伺服器的 SSL 工作階段)。
(CVE-2009-3555)

注意：此更新未完全解決 HTTPS 伺服器的問題。
在需要伺服器起始重新交涉的組態中仍可能發生攻擊。如需詳細資訊，請參閱下列知識庫文章：
http://kbase.redhat.com/faq/docs/DOC-20491

在 Apache mod_proxy_ftp 模組中發現一個 NULL 指標解除參照瑕疵。向其代理要求的惡意 FTP 伺服器可利用此瑕疵，透過 EPSV 或 PASV 命令的格式錯誤回覆，使 httpd 子處理程序損毀，從而造成有限的拒絕服務。(CVE-2009-3094)

在 Apache mod_proxy_ftp 模組中發現第二個瑕疵。在反向代理伺服器組態中，遠端攻擊者可利用此瑕疵，透過建立特製的 HTTP 授權標頭，繞過預定的存取限制，從而允許攻擊者傳送任意命令至 FTP 伺服器。(CVE-2009-3095)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 4Suite 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

4Suite 套件包含 Python 適用的 XML 相關工具與程式庫，包括 4DOM、4XSLT、4XPath、4RDF 和 4XPointer。

處理 XML 檔案時，在 4Suite 的 XML 剖析器處理格式有誤的 UTF-8 序列的方式中發現緩衝區過度讀取瑕疵。特製的 XML 檔案可造成利用 4Suite 程式庫的應用程式在剖析檔案時損毀。(CVE-2009-3720)

注意：在 Red Hat Enterprise Linux 3 中，此瑕疵僅會影響 4Suite 套件非預設的組態：啟用 beta 版 cDomlette 模組所在的組態。

所有 4Suite 使用者皆應升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新版套件之後，使用 4Suite XML 相關工具與程式庫的應用程式都必須重新啟動，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 libvorbis 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libvorbis 套件包含的運行時間程式庫可供在支援 Ogg Vorbis 的程式中使用。Ogg Vorbis 是完全開啟、非專屬、免專利和版稅、一般用途的壓縮音訊格式。

在 libvorbis 程式庫中發現多個瑕疵。特製的 Ogg Vorbis 媒體格式檔案 (Ogg) 可導致使用 libvorbis 的應用程式損毀，亦可能在開啟時執行任意程式碼。(CVE-2009-3379)

libvorbis 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 3 的更新版核心套件，可修正數個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 呼叫 fput() 關閉通訊端時，Linux 核心中的 __scm_destroy() 函式可對它本身進行間接遞迴呼叫。這可能造成拒絕服務問題。
(CVE-2008-5029，重要)

* Linux 核心中的 sendmsg() 函式並未在 UNIX 通訊端記憶體回收期間封鎖。這可能造成本機拒絕服務。(CVE-2008-5300，重要)

* 如果處理程序在結束之前執行設定使用者識別碼 (setuid) 應用程式，則表示 Linux 核心中的 exit_notify() 函式未正確重設結束訊號。這可允許無權限的本機使用者提升其權限。(CVE-2009-1337，重要)

* 在 Linux 核心 Intel PRO/1000 網路驅動程式中發現一個瑕疵。大小接近介面 MTU 的框架可能跨多個硬體接收描述符號分割。接收此類框架可漏掉驗證檢查，導致長度檢查損毀。遠端攻擊者可利用此瑕疵傳送特製的封包，從而導致拒絕服務或執行程式碼。(CVE-2009-1385，重要)

* 執行 setuid 或 setgid 程式時，並未清除 ADDR_COMPAT_LAYOUT 與 MMAP_PAGE_ZERO 旗標。無權限的本機使用者可利用此瑕疵繞過 mmap_min_addr 保護機制並執行 NULL 指標解除參照攻擊，或繞過「位址空間配置隨機化」(ASLR) 安全性功能。
(CVE-2009-1895，重要)

* 據發現，當執行新處理程序時，並未清除 Linux 核心中的 clear_child_tid 指標。如果此指標指向新程式中記憶體的可寫入部分，核心可損毀四個位元組的記憶體，進而可能造成本機拒絕服務或權限提升。(CVE-2009-2848，重要)

* 在 Linux 核心之 IrDA 通訊端、AppleTalk DDP 通訊協定、NET/ROM 通訊協定以及 ROSE 通訊協定實作的 getname() 實作中發現缺少初始化瑕疵。這些 getname() 實作中的特定資料結構在複製到使用者空間之前未先正確地初始化。這些瑕疵可導致資訊洩漏。(CVE-2009-3002，重要)

* 在以下各個 Linux 核心的函式中，發現 NULL 指標解除參照瑕疵：pipe_read_open()、pipe_write_open() 和 pipe_rdwr_open()。Mutex 未保持鎖定時，在 i_pipe 指標用來更新管道的讀取器和寫入器計數器之前，其他處理程序可將其釋放。這可造成本機拒絕服務或權限提升。(CVE-2009-3547，重要)

錯誤修正：

* 此更新會新增 mmap_min_addr 可調諧及限制檢查，以協助防止無權限的使用者在最低位址之下建立新記憶體對應。這有助於防止惡意利用 NULL 指標解除參照錯誤。請注意，依預設，系統會將 mmap_min_addr 針對回溯相容性的目的設定為零 (停用)。(BZ#512642)

* 已修正 IPv6 中的橋接器參照計數問題。(BZ#457010)

* 強制執行使用者提供之 setsockopt() 引數的 NULL 終止。
(BZ#505514)

* 已將 gcc 旗標「-fno-delete-null-pointer-checks」新增至核心構建選項。這可防止 gcc 在初次使用指標之後因最佳化的理由而捨棄 NULL 指標檢查。攻擊者常會惡意利用 NULL 指標錯誤。持續進行這些檢查是個安全的措施。(BZ#511185)

* 已在 IPv4 程式碼中加入了一個檢查，以確認 rt 不是 NULL，以防未來呼叫 ip_append_data() 之函式中的錯誤遭到惡意利用。(BZ#520300)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 wget 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GNU Wget 是一個可使用 HTTP、HTTPS 和 FTP 的檔案擷取公用程式。

Daniel Stenberg 報告，Wget 受之前發佈的‘null prefix attack’影響，原因為在 X.509 憑證中不正確地處理 NULL 字元。如果攻擊者能夠取得由受信任之憑證授權單位簽署的特製憑證，攻擊者可在攔截式攻擊期間利用憑證，並可能誘使 Wget 錯誤地接受它。(CVE-2009-3490)

Wget 使用者應升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 強制執行 SELinux 的系統，在允許 unconfined_t 網域之本機使用者對應記憶體不足的區域時，即使已啟用 mmap_min_addr 限制，仍會採取較寬鬆的方式。這有助於本機惡意利用 NULL 指標解除參照錯誤。(CVE-2009-2695，重要)

* 在 Linux 核心的 eCryptfs 實作中，發現一個 NULL 指標解除參照瑕疵。本機攻擊者可利用此瑕疵造成拒絕服務或提升其權限。
(CVE-2009-2908，重要)

* 在 NFSv4 實作中發現一個瑕疵。核心將會在建立檔案之後，進行不必要的權限檢查。此檢查通常會失敗，並留下權限位元設為隨機值的檔案。注意：這是只有伺服器端才會有的問題。(CVE-2009-3286，重要)

* 在以下各個 Linux 核心的函式中，發現 NULL 指標解除參照瑕疵：pipe_read_open()、pipe_write_open() 和 pipe_rdwr_open()。Mutex 未保持鎖定時，在 i_pipe 指標用來更新管道的讀取器和寫入器計數器之前，其他處理程序可將其釋放。這可造成本機拒絕服務或權限提升。(CVE-2009-3547，重要)

* 在 Linux 核心的 Realtek r8169 Ethernet 驅動程式中發現一個瑕疵。pci_unmap_single() 會呈現可導致 IOMMU 空間耗盡及系統當機的記憶體洩漏。區域網路上的攻擊者可針對大量網路流量使用大型框架來濫用此瑕疵。(CVE-2009-3613，重要)

* 在 Linux 核心中發現多個缺少初始化瑕疵。數個核心網路結構中的填補資料在傳送至使用者空間之前，無法正確初始化。這些瑕疵可導致資訊洩漏。(CVE-2009-3228，中等)

錯誤修正：

* 如果網路連結處於‘balance-tlb’或‘balance-alb’模式，當主要從屬裝置關閉時，會失去該裝置的主要設定。將從屬裝置恢復運作必不會還原主要設定。(BZ#517971)

* 部分故障的序列裝置硬體會使執行 kernel-xen 核心的系統花很長的時間開機。(BZ#524153)

* nfs_readdir() 中的快取錯誤可能會使 NFS 用戶端看到重複的檔案，或只能看到目錄中的部分檔案。(BZ#526960)

* RHSA-2009:1243 更新會移除 mpt_msi_enable 選項，以防止某些指令碼執行。此更新會將添加回該選項。(BZ#526963)

* 如果 iptables 規則包含最近的模組以及大於 ip_pkt_list_tot 參數的叫用計數值 (預設為 20)，則因為無法達到叫用計數，而不會對封包有任何影響。(BZ#527434)

* 已在 IPv4 程式碼中加入了一個檢查，以確認 rt 不是 NULL，以防未來呼叫 ip_append_data() 之函式中的錯誤遭到惡意利用。(BZ#527436)

* 在某些情況下，重新設定磁帶機的區塊大小之後，會發生核心錯誤。(BZ#528133)

* 在主要和備份組態中使用 Linux 虛擬伺服器 (LVS)，並將主要組態上的使用中連線傳播至備份組態時，會將備份組態上的連線逾時值硬式編碼為 180 秒，這表示很快就會失去備份組態上的連線資訊。這可防止成功容錯移轉連線。現在可以透過‘ipvsadm --set’設定逾時值。(BZ#528645)

* nfs4_do_open_expired() 中的錯誤可使 NFSv4 用戶端上的回收程式執行緒進入無限迴圈。(BZ#529162)

* 已啟用 MSI 中斷的 r8169 型網路卡可能還未提供 MSI 中斷。此錯誤僅影響某些系統。(BZ#529366)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在以下各個 Linux 核心的函式中，發現 NULL 指標解除參照瑕疵：pipe_read_open()、pipe_write_open() 和 pipe_rdwr_open()。Mutex 未保持鎖定時，在 i_pipe 指標用來更新管道的讀取器和寫入器計數器之前，其他處理程序可將其釋放。這可造成本機拒絕服務或權限提升。(CVE-2009-3547，重要)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 ntp 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與參照的時間來源。

在 ntpd 程序的 NTPv4 驗證程式碼中發現緩衝區溢位瑕疵。如果將 ntpd 設定為針對 NTP 封包驗證使用公開金鑰密碼編譯，遠端攻擊者可利用此瑕疵傳送特製的要求封包，進而可使 ntpd 損毀，或可能以「ntp」使用者的權限執行任意程式碼。(CVE-2009-1252)

注意：依預設不啟用 NTP 驗證。

在 ntpq 診斷命令中發現緩衝區溢位瑕疵。惡意的遠端伺服器可傳送特製的回覆給 ntpq 要求，而導致 ntpq 損毀，或是利用執行 ntpq 命令之使用者的權限來執行任意程式碼。
(CVE-2009-0159)

建議所有 ntp 使用者皆升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新之後，ntpd 程序將會自動重新啟動。

現已提供更新版 util-linux 套件，可更正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

util-linux 套件內含一組基本的系統公用程式，例如：fdisk 和 mount。

透過 Linux 核心的稽核子系統記錄登入嘗試時，在 util-linux 中發現一個記錄插入攻擊。遠端攻擊者可利用此瑕疵，修改記錄事件的特定部分，從而可能在系統上隱藏其活動。(CVE-2008-1926)

此更新版套件也可修正下列錯誤：

* fdisk 所用之可辨認的檔案系統清單未納入 VMware ESX™ 建立的磁碟分割。因此，若已安裝 VMware ESX，「fdisk -l」便會對這些磁碟分割傳回「未知」。透過此更新，有關 VMKcore 和 VMFS 磁碟分割的資訊都會新增到檔案系統清單中。在執行 VMware ESX 的系統上，「fdisk -l」現可按照預期列出有關這些磁碟分割的資訊。
(BZ#447264)

* 若未設定使用者名稱，登入命令將因分割錯誤而失敗。透過此更新，登入動作可讓稽核系統處理 NULL 使用者名稱 (其可在未設定任何使用者名稱的情況下，傳送 AUDIT_USER_LOGIN 訊息到稽核系統)。(BZ#456213)

* nfs(5) 手冊頁依預設列出第 2 版。這是不正確的：除非特別指定，否則 NFS 用戶端會使用 NFS 第 3 版。手冊頁已更正。(BZ#458539)

* 在某些情況下，由 initlog 命令執行 mount 命令時，背景 NFS 掛載作業會在進入背景工作不久後即停止回應，例如，執行 init 指令碼 (如執行「service netfs start」命令) 時便可能發生此問題。在這些情況下，執行「ps -ef」命令會發生背景 NFS 掛載在進入背景工作不久後消失的問題。在此更新版套件中，背景掛載處理程序將與控制終端機中斷連結，其可解決此問題。(BZ#461488)

* 如果新磁碟分割的啟動圓柱超過一個 TB，則 fdisk 無法建立磁碟分割。這個問題已修正。(BZ#471372)

* 在極少數情況下，「mount -a」會忽略 fstab 順序並嘗試在 mpath 裝置上重新掛載檔案系統。透過此更新，即使在所報告的極少數情況下，掛載命令也可接受 fstab 順序。(BZ#472186)

*「mount --move」命令可按照預期地移動檔案系統掛載點 (例如：/proc/mounts 可如預期顯示變更的掛載點)，但不會正確更新 /etc/mtab。透過此更新，「mount --move」命令會收集所有與舊掛載點相關的必要資訊，將其複製到新的掛載點，然後刪除舊的掛載點，確保 /etc/mtab 可正確更新。(BZ#485004)

建議 Util-linux 使用者升級至此更新版套件，其可因應此弱點並解決這些問題。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 nfs-utils 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

nfs-utils 套件提供適用於核心 NFS 伺服器和相關工具的程序，其效能層級比多數使用者所使用的傳統型 Linux NFS 伺服器效能更高。

在 RHBA-2008:0742 提供的 nfs-utils 套件中發現一個瑕疵。
nfs-utils 套件缺少 TCP 包裝函式支援，可導致系統管理員在並沒有啟用存取限制的情況下相信他們已啟用存取限制。(CVE-2008-1376)

此更新也包含下列錯誤修正：

*「nfsstat」命令現可顯示正確的統計資料。在先前版本中，執行超過 2^31 個 RPC 呼叫時，可造成「nfsstat」命令將呼叫數目不正確地顯示為「負數」。這是因為「nfsstat」從 /proc/net/rpc/* 檔案列印統計資料時，會將其顯示為帶正負號的整數；而在此 nfs-utils 版本中，「nfsstat」現在讀取和列印這些統計資料時，可將其視為不帶正負號的整數。(BZ#404831)

* imapd 呼叫現在支援零長度讀取，並在 gssd 和 svcgssd 中執行額外邊界檢查。這可修正先前版本中的一個錯誤，該錯誤可在與核心通訊時造成 rpc.imapd 程序懸置，並將終止任何 ID 轉譯服務。(BZ#448710)

* nfs-utils 中支援的 tcp_wrappers 現可允許 /etc/hosts.allow 和 /etc/hosts.deny 中定義的適當主機應用程式存取規則。
(BZ#494585)

* nfs init 指令碼在啟動、停止或查詢 rpc.svcgssd 前，並未檢查 SECURE_NFS 是否已設為「yes」。在 SECURE_NFS 未設為「yes」的系統中，nfs init 指令碼無法依「service nfs start」命令啟動 rpc.svcgssd 程序，因為 rpcsvcssd init 指令碼會在啟動程序前檢查 SECURE_NFS 狀態。不過，若是「service nfs stop」或「service nfs restart」命令，nfs init 指令碼會嘗試停止 rpc.svcgssd，然後報告失敗，因為該程序一開始便未執行。這些錯誤訊息可能會誤導終端使用者，使其以為 NFS 組態真的有問題。此 nfs-utils 版本內含一個從 Red Hat Enterprise Linux 5 反向移植的修正。nfs-utils 現可在 nfs init 指令碼嘗試啟動、查詢或停止 rpc.svcgssd 前，檢查 SECURE_NFS 的狀態，因此不會再出現先前看到的不相關的錯誤訊息。(BZ#470423)

* nfs init 指令碼現已與 Linux Standard Base Core 規格完全相容。此更新可修正一個會在 NFS 執行時阻止「/etc/init.d/nfs start」正確結束的錯誤。(BZ#474570)

* 現在無論何時呼叫 rpc.statd，都可使用正確的使用者和群組建立 /var/lib/nfs/statd/sm。在先前版本中，部分執行緒堆疊情形可不正確地阻止 rpc.statd 建立 /var/lib/nfs/statd/sm 檔案，進而造成「service nfslock start」失敗。(BZ#479376)

所有 nfs-utils 使用者皆應升級至此更新版套件，其可解決這些問題。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 libtiff 套件，可修正多個安全性問題與一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 的 Lempel-Ziv-Welch (LZW) 壓縮演算法解碼器中發現多次使用未初始化的值。攻擊者可建立特製的 LZW 編碼的 TIFF 檔案，從而可導致與 libtiff 連結的應用程式損毀，甚或可能執行任意程式碼。(CVE-2008-2327)

Red Hat 要感謝 Apple 產品安全性團隊的 Drew Yao 報告此問題。

在透過 libtiff 發佈的 tiff2pdf 轉換程式中發現一個緩衝區溢位瑕疵。攻擊者可建立包含 UTF-8 字元的 TIFF 檔案，當轉換為 PDF 格式時，該檔案會導致 tiff2pdf 損毀，或可能執行任意程式碼。
(CVE-2006-2193)

此外，這些更新版套件修正了下列錯誤：

* libtiff 套件包含 sgi2tiff 與 tiffsv 命令的手冊頁面，但這些手冊頁面並不包含在這些套件中。系統已移除這些無關的手冊頁面。

建議所有 libtiff 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

現已提供更新版 Red Hat Enterprise Linux 4 技術預覽 autofs5 套件，可修正一個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

autofs 公用程式可控制自動掛載程序的作業，該程序將在一段無活動期間之後自動掛載並卸載檔案系統。autofs 5 版套件在 Red Hat Enterprise Linux 4.6 中以技術預覽提供。

autofs 版本 5 的預設安裝組態有一個安全性問題，該問題為「主機」對應項目並未指定「nosuid」掛載選項。能夠控制遠端 nfs 伺服器的本機使用者可在遠端 nfs 伺服器上的已匯出檔案系統內建立 setuid root 可執行檔，如果使用預設主機對應掛載，則允許使用者取得 root 權限。
(CVE-2007-5964)

由於 autofs 5 版預設一律掛載主機對應項目 suid，autofs 現已更改為當從預設主機對應掛載時，一律使用「nosuid」選項。必須在主機對應項目中明確提供「suid」選項，才能還原到舊行為。此變更只會影響對應於預設組態中之 /net 項目的主機對應。

建議使用者升級至這些更新版 autofs5 套件，其可解決此問題。

Red Hat 要感謝 Josh Lange 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 pcre 套件，可解決數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

PCRE 是與 Perl 相容的規則運算式程式庫。

在 PCRE 處理某些格式錯誤之規則運算式的方式中發現多個瑕疵。如果連結到 PCRE 的應用程式 (例如 Konqueror) 剖析惡意規則運算式，它可能會以執行此應用程式之使用者的身分執行任意程式碼。
(CVE-2006-7225、CVE-2006-7226、CVE-2006-7228、CVE-2006-7230、CVE-2007-1659)

建議 PCRE 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

Red Hat 要感謝 Ludwig Nussel 報告這些問題。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 openldap 套件，可修正一個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。

在 OpenLDAP 的 slapd 程序處理格式錯誤之 objectClasses LDAP 屬性的方式中發現一個瑕疵。經過驗證的本機或遠端攻擊者可建立 LDAP 要求，並可透過使 slapd 損毀來造成拒絕服務。(CVE-2007-5707)

此外，也已新增下列功能：* OpenLDAP 用戶端工具現提供新選項，可設定其 bind 逾時。

建議所有使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式，並提供此安全性增強功能。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 samba 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 建立 NetBIOS 回覆的方式中發現緩衝區溢位瑕疵。如果將 Samba 伺服器設定為以 WINS 伺服器身分執行，未經驗證的遠端使用者可導致 Samba 伺服器當機，或執行任意程式碼。(CVE-2007-5398)

在 Samba 驗證使用者的方式中發現一個堆積型緩衝區溢位瑕疵。未經驗證的遠端使用者可觸發此瑕疵，造成 Samba 伺服器當機。經過謹慎分析此瑕疵，發現不可能執行任意程式碼，且在大多數情況下，不會導致 Samba 伺服器當機。(CVE-2007-4572)

在 Samba 於某些條件下指派群組 ID 的方式中發現一個瑕疵。若將 smb.conf 中的 'winbind nss info' 參數設定為 'sfu' 或 'rfc2307'，Samba 使用者會錯誤地將群組 ID 指派為 0。(CVE-2007-4138)

Red Hat 要感謝 Secunia Research 的 Alin Rad Pop、Rick King 和 Samba 開發人員負責任地披露這些問題。

建議所有 Samba 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 OpenSSL 套件，可更正一個安全性問題和多種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 SSL_get_shared_ciphers() 公用程式函式中發現一個瑕疵。攻擊者可將密碼清單傳送至使用此函式的應用程式，並透過單一位元組使緩衝區滿溢 (CVE-2007-5135)。少數應用程式會利用此有弱點的函式，且通常只會在針對除錯目的編譯應用程式時用到它。

發現有一些可能的側通道攻擊會影響 OpenSSL。本機攻擊者可能取得在系統上使用的 RSA 私密金鑰。實際上這些攻擊在實驗室環境外很難執行。此更新中包含減輕這些問題的反向移植修補程式。(CVE-2007-3108)

這些更新版套件也可修正下列錯誤：

* 多執行緒應用程式在 OpenSSL 程式庫中呼叫亂數產生器初始化 (RAND_poll) 時，可同時對大量執行緒造成分割錯誤或鎖死。

* 在某些情況下，若使用 OpenSSL 程式庫的應用程式為了多個用途，而重新使用 SSL 工作階段快取 (使用 SSL 通訊協定的多種參數)，工作階段參數可能會不相符。

* 使用 'openssl pkcs12 -in [pkcs12-file]' 命令 (其中 [pkcs12-file] 是 pkcs12 檔案) 載入損毀的 pkcs12 檔案時，可能發生分割錯誤。

OpenSSL 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

注意：安裝此更新之後，建議使用者重新啟動使用 OpenSSL 的所有服務，或重新啟動其系統。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 mailman 套件，可修正一個安全性問題和多種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

mailman 是一種用來協助管理電子郵件討論清單的程式。

在 Mailman 中發現一個瑕疵。遠端攻擊者可在錯誤記錄中偽造訊息，並可能透過 URI 中的歸位/換行字元序列誘騙系統管理員造訪惡意 URL。
(CVE-2006-4624)

這些更新版套件也可修正下列錯誤：

* 取消確認訂閱要求頁面上的訂閱造成 mailman 損毀。

* 編輯寄件者篩選器造成所有垃圾郵件篩選規則遭到刪除。

* 未包含 migrate-fhs 指令碼。

* 即使提供錯誤的命令，mailman init 指令碼也會傳回零 (成功) 結束程式碼。例如，‘mailman foo’ 命令會傳回零結束程式碼。在這些更新版套件中，mailmain init 指令碼可傳回正確的結束程式碼。

建議 Mailman 使用者升級至這些更新版套件，其可解決這些問題。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 httpd 套件，可修正一個安全性問題、多種錯誤，並且新增數個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的免費提供的 Web 伺服器。

在 Apache HTTP Server mod_proxy 模組中發現一個瑕疵。在設定反向代理伺服器的網站上，遠端攻擊者可傳送特制的要求，從而導致處理該要求的 Apache 子處理程序損毀。在設定正向代理伺服器的網站上，如果可說服使用者造訪使用該代理伺服器的惡意網站，攻擊者可造成類似的損毀情形。如果使用階層式多處理模組，這可導致拒絕服務。
(CVE-2007-3847)

這些更新版套件也可修正下列錯誤：

* 預設 '/etc/logrotate.d/httpd' 指令碼錯誤地呼叫了 kill 命令，而非使用 '/sbin/service httpd restart' 命令。如果您將 httpd PID 設定為在「/var/run/httpd.pid」以外的位置，則無法旋轉 httpd 記錄。這已在這些更新版套件中解決。

* 啟用「ProxyErrorOverride」指示詞時，並未將狀態代碼為 3xx 的 Set-Cookie 標頭轉送至用戶端。這些回應會在 proxy 中遭到覆寫。在這些更新版套件中，只有狀態代碼為 4xx 與 5xx 的回應會遭到覆寫。

* 當設定為反向代理伺服器時，mod_proxy 未正確處理百分比編碼字元 (即 %20)。

* 如果輸出篩選器傳回錯誤，則可記錄無效的 HTTP 狀態程式碼。

* ‘ProxyTimeout’指示詞並未跨虛擬主機定義繼承。

* 在某些情況下，Content-Length 標頭會從 HEAD 回應中捨棄。這導致某些網站無法正確與 mod_proxy 搭配使用，例如 www.windowsupdate.com。

此更新新增了下列增強功能：

* 已新增新的組態選項「ServerTokens Full-Release」，其將套件版本新增至伺服器版本字串，這會在「伺服器」回應標頭中傳回。

* 已新增新的模組 mod_version，其允許寫入包含區段的組態檔，這些檔案只會在所使用 httpd 版本符合指定條件時評估。

建議 httpd 使用者升級至這些更新版套件，其可解決這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 pam 套件，可修正兩個安全性瑕疵、解決兩個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

插入式驗證模組 (PAM) 提供一個系統，讓系統管理員可在不重新編譯用於處理驗證之程式的情況下，直接設定驗證原則。

在 pam_console 設定主控台裝置權限的方式中發現一個瑕疵。數個主控台裝置可能在登出後取得主控台使用者的擁有權，並可能將資訊洩漏給其他本機使用者。(CVE-2007-1716)

在 PAM 程式庫將帳戶名稱寫入至稽核子系統的方式中發現一個瑕疵。攻擊者可插入包含部分稽核訊息的字串，可誤導或混淆稽核記錄剖析工具。(CVE-2007-3102)

這些更新版套件也可修正下列錯誤：

* 在某些情況下，用於複製 X11 驗證 Cookie 的 pam_xauth 模組並未重設 'XAUTHORITY' 變數，進而在使用 su 命令時造成不必要的延遲。

* 計算密碼相似度時，若在「/etc/pam.d/system-auth」中設定「difok=x」(其中「x」為需要變更的字元數)，則 pam_cracklib 會忽略對密碼之最後一個字元的變更。這會導致本應成功的密碼變更失敗，並出現下列錯誤訊息：

BAD PASSWORD: 與舊密碼過於相似。

此問題已在這些更新版套件中解決。

* 若尚未在「/etc/security/limits.conf」組態檔中設定使用者工作階段的執行優先順序，則為使用者工作階段設定系統資源限制的 pam_limits 模組會將其重設為「0」。

這些更新版套件新增了下列增強功能：

* 新 PAM 模組 pam_tally2，其允許在達到最大登入失敗嘗試次數後鎖定帳戶。

所有 PAM 使用者皆應升級至這些更新版套件，其可解決這些問題並新增此增強功能。

現已提供適用於 Red Hat Enterprise Linux 4 的新版 Wireshark 套件，可修正多種安全性弱點和功能錯誤。
Wireshark 之前稱為 Ethereal。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

Wireshark 是用於監控網路流量的程式。

在 Wireshark 的 HTTP、iSeries、DCP ETSI、SSL、MMS、DHCP 與 BOOTP 通訊協定解剖器中發現數個拒絕服務錯誤。如果從網路讀取格式有誤的封包，Wireshark 可能損毀或停止回應。(CVE-2007-3389、CVE-2007-3390、CVE-2007-3391、CVE-2007-3392、CVE-2007-3393)

解析 IPMI 流量時，Wireshark 會錯誤解譯某些完成程式碼。此外，還會將 IPMI 2.0 封包報告為格式錯誤的 IPMI 流量。

Wireshark 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Wireshark 0.99.6 版。

現已提供更新版 openssh 套件，可修正兩個安全性問題和多種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 通訊協定實作。這些套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

在 ssh 伺服器將帳戶名稱寫入至稽核子系統的方式中發現一個瑕疵。攻擊者可插入包含部分稽核訊息的字串，可能會誤導或混淆稽核記錄剖析工具。(CVE-2007-3102)

在 OpenSSH 伺服器處理 GSSAPI 驗證要求的方式中發現一個瑕疵。當在 OpenSSH 伺服器中啟用 GSSAPI 驗證時，遠端攻擊者可能能夠確定使用者名稱是否有效。(CVE-2006-5052)

下列錯誤也已經修正：

* ssh 工作階段關閉時，ssh 程序未產生稽核訊息。

* GSSAPI 驗證有時候會在使用 DNS 或負載平衡的叢集上失敗。

* sftp 用戶端和伺服器在某些情況下會洩漏少量記憶體。

* 目的地磁碟機已滿時，sftp 用戶端在批次模式下未正確結束和傳回非零狀態。

* 以 init 指令碼重新啟動 ssh 程序時，ssh 程序有時候無法成功重新啟動，因為舊的執行中 ssh 程序未正確終止。

* 如果已啟用測驗/回應驗證，則使用者驗證逾時，pam 子處理程序並未終止。

所有 openssh 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的修補程式。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 xterm 套件，可更正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

xterm 程式是一個適用於 X Window System 的終端模擬程式。該程式會針對無法直接使用 Windows 系統的程式，提供 DEC VT102 和 Tektronix 4014 相容的終端機。

在建立 xterm 套件的方式中發現一個錯誤，其會導致 xterm 的虛擬終端機裝置檔案模擬要由錯誤群組擁有的終端機。此瑕疵並未影響 Red Hat Enterprise Linux 4 更新 4 及更早版本。(CVE-2007-2797)

建議所有 xterm 使用者皆升級至此更新版套件，其中包含可更正此問題的修補程式。

現已提供更新版 tcpdump 套件，可修正一個安全性問題和多個功能錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Tcpdump 是用於監視網路流量的命令行工具。

Moritz Jodeit 在 tcpdump IEEE 802.11 處理程式碼中發現拒絕服務錯誤。攻擊者可將特製的框架插入 IEEE 802.11 網路中，如果明確指定特定連結類型，可導致執行中的 tcpdump 工作階段損毀。
(CVE-2007-1218)

在 tcpdump 的 BGP 處理程式碼中發現一個整數溢位瑕疵。
攻擊者可將特製框架插入網路中，以 pcap 使用者的權限執行任意程式碼。
(CVE-2007-3798)

此外，下列錯誤也已經解決：

* 如果以 -C 和 -W 交換器呼叫，tcpdump 會使用執行 tcpdump 的使用者權限 (通常是 root) 建立第一個 savefile，而非使用 pcap 使用者的權限。這可導致在不立即通知執行 tcpdump 的使用者的情況下，無法正確儲存完整的流量記錄檔。

* arpwatch 服務初始化指令碼會提前結束，並且不正確傳回成功結束狀態，導致網路功能無法使用時無法執行狀態命令。

建議 tcpdump 的使用者升級至這些錯字勘誤表套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 PHP 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

在 PHP 的 'xmlrpc' 延伸模組中發現一個堆積緩衝區溢位瑕疵。使用此延伸模組並實作 XML-RPC 伺服器的 PHP 指令碼，可允許遠端攻擊者以 'apache' 使用者的身分，執行任意程式碼。請注意，此瑕疵不會影響使用 pure-PHP XML_RPC 類別 (/usr/share/pear 中所提供之類別) 的 PHP 應用程式。
(CVE-2007-1864)

在 PHP「ftp」延伸模組中發現一個瑕疵。如果 PHP 指令碼使用此延伸模組提供對於私人 FTP 伺服器的存取權，並將不受信任的指令碼輸入直接傳送給此延伸模組所提供的任何函式，遠端攻擊者便能夠傳送任意 FTP 命令給該伺服器。(CVE-2007-2509)

PHP 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 openldap 套件，可修正一個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。

在 OpenLDAP 處理自我寫入存取權的方式中發現一個瑕疵。具有自我寫入存取權的使用者能夠修改任何使用者的辨別名稱。(CVE-2006-4600)

建議所有使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供更新版 shadow-utils 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

shadow-utils 套件包含將 UNIX 密碼檔案轉換為 shadow 密碼格式所需的程式，以及用於管理使用者和群組帳戶的程式。

在 shadow-utils 的 useradd 工具中發現一個瑕疵。當建立新使用者的信箱時，其可短時間具有隨機權限。這可允許本機攻擊者讀取或修改信箱。(CVE-2006-1174)

此更新也可修正下列錯誤：

* shadow-utils debuginfo 套件為空白。

* faillog 無法在 64 位元系統上使用。它會檢查從 0 到最大 UID 的每個 UID，這在 64 位元系統上是過大的數值。

* login.defs 檔案中的錯字錯誤

建議所有 shadow-utils 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

現已提供更新版 openssh 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 通訊協定實作。此套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

OpenSSH 可將主機名稱、IP 位址與金鑰以純文字格式儲存在 known_hosts 檔案中。已入侵使用者 SSH 帳戶的本機攻擊者可利用此資訊產生其他目標清單，這些目標可能具有相同的密碼或金鑰。
(CVE-2005-2666)

下列錯誤也已在此更新中修正：

* 當伺服器應用程式立即產生大型輸出時，ssh 用戶端可中止執行中的連線。

* 當‘X11UseLocalhost’選項在啟用 IPv6 網路的系統上設為‘no’時，X11 轉送通訊端只會接聽 IPv6 連線。

* 在 /etc/ssh/sshd_config 中啟用權限分隔時，會複製系統記錄檔中的某些記錄檔訊息，而且這些訊息也會有來自不正確時區的時間戳記。

所有 openssh 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 sendmail 套件，可修正一個安全性問題及多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

Sendmail 是一種非常廣泛使用的郵件傳輸代理程式 (MTA)。MTA 在電腦間傳送郵件。Sendmail 並不是用戶端程式，而是在網路或網際網路上將郵件移動至其最終目的地的幕後程序。

據發現，Red Hat Enterprise Linux 上的 Sendmail 設定不會拒絕來自外部主機之電子郵件訊息的‘localhost.localdomain’網域名稱。這可允許遠端攻擊者掩飾偽造的訊息 (CVE-2006-7176)。

此更新版套件也可修正下列錯誤：

* tls 讀取內的無限迴圈。

* initscript 中 selinuxenabled 的不正確路徑。

* 來自 sendmail-cf 套件的 build 成品。

* 缺少 socketmap 支援。

* 增加 CipherList 組態指示詞的支援。

* 別名檔案的路徑。

* 無法關閉 sm-client。

* 允許指定永久佇列執行者。

* 缺少 SMART_HOST 定義的 dnl。

* 修正留在 CLOSE_WAIT 的連線。

所有 Sendmail 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

現已提供更新版 cpio 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

GNU cpio 將檔案複製至或複製出 cpio 或 tar 封存。

在 64 位元平台上的 cpio 中發現緩衝區溢位。透過誘騙使用者將特製的大檔案新增至 cpio 封存，本機攻擊者可能可以惡意利用此瑕疵，以目標使用者的權限執行任意程式碼。(CVE-2005-4268)

此錯字勘誤表也可解決下列錯誤：

* cpio 無法正確設定結束程式碼。

* cpio 無法正確建立 ram 磁碟。

建議所有 cpio 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供更新版 busybox 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

Bbusybox 是一個單一的二進位檔，其中含有大量系統命令版本，包括 shell。此套件可用於從某些類型的系統失敗復原。

BusyBox 產生密碼時並未使用 salt。這會使得本機使用者從竊取的密碼檔案猜測密碼時更加容易。
(CVE-2006-1058)

建議所有 busybox 使用者皆升級至這些更新版套件，其中包含可解決此問題的修補程式。

現已提供更新版 util-linux 套件，可更正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

util-linux 套件含有一組基本的系統公用程式。

在登入處理程序處理並不需要驗證之登入的方式中發現一個瑕疵。執行其自身驗證的某些處理程序可允許遠端使用者繞過通常會由登入處理程序強制執行的預定存取原則。
(CVE-2006-7108)

此更新也可修正下列錯誤：

* 未記錄 partx、addpart 和 delpart 命令。

* ‘umount -l’命令不適用於包含快取資料的懸置 NFS 掛載。

* mount 命令無法掛載指定 sec=none 所在的 NFS V3 共用。

* mount 命令無法從未分割的磁碟讀取檔案系統標籤。

* mount 命令無法辨識 VFAT 檔案系統上的標籤。

* fdisk 命令不支援‘-b’選項的 4096 磁區大小。

* mount 手冊頁無法列出‘mand’選項或 /etc/mtab 限制的相關資訊。

所有 util-linux 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供更新版 gdb 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

GDB (GNU 除錯程式) 允許對使用 C、C++ 和其他語言撰寫的程式進行除錯，方法是以受到控制的方式執行這些程式，然後列印其資料。

在 GDB 的 DWARF 運算式計算堆疊中發現數個緩衝區溢位與反向溢位錯誤。如果使用者將包含惡意除錯資訊的可執行檔載入到 GDB 中，攻擊者可能能夠以使用者權限執行任意程式碼。
(CVE-2006-4146)

此更新版套件也可解決下列問題：

* 修正執行緒最上方函式 clone(3) 假的 0x0 回溯。

* 修正存取無效位址的鎖死情況；針對損毀的反向追蹤。

* 修正偶爾會使中斷連結之處理程序停止的爭用情形。

* 修正 64 位元主機上，適用於 32 位元除錯處理程序的‘gcore’命令。

* 增加 TLS ‘errno’對於遺漏其‘-debuginfo’套件之執行緒程式的支援。

* 如果找不到執行緒，建議手動解決 TLS ‘errno’。

* 增加防止進入非同步叫用之訊號處置程式的修正。

* 增加避免在 Itanium 上對於共用物件 bfd 關閉之錯誤警告的修正。

* 依 ^X 1 修正來源顯示上的分割錯誤。

* 修正物件名稱鍵盤完成問題。

* 增加狀態執行緒存在時，避免「資訊執行緒」損毀的修正。

* 修正共用程式庫偶爾無法載入的錯誤。

* 修正執行緒除錯程式所呼叫之 exec() 的處理方式。

* 修正 gdb 套件本身在 multilib 系統上的重建需求。

* 修正 edit 命令的來源目錄路徑名稱偵測。

所有 gdb 使用者皆應升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。

現已提供更新版 gcc 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

gcc 套件包含 C、C++、Java、Fortran 77、Objective C 與 Ada 95 GNU 編譯器，以及相關的支援程式庫。

Jürgen Weigert 在 fastjar 中發現目錄遊走瑕疵。攻擊者可建立惡意 JAR 檔案，如果使用 fastjar 解壓縮該檔案，其可寫入至受害者具有寫入存取權的任何檔案。
(CVE-2006-3619)

這些更新版套件亦修正數個錯誤，包括：

* 兩個除錯資訊產生器錯誤

* 兩個內部編譯器錯誤

除此之外，protoize.1 和 unprotoize.1 手冊頁面已新增至套件，且 __cxa_get_exception_ptr@@CXXABI_1.3.1 符號已新增至 libstdc++.so.6。

如需關於所有已修正錯誤的完整詳細資訊，請參閱套件變更記錄以及指定的 bugzilla 錯誤報告清單。

所有 gcc 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

現已提供更新版 w3c-libwww套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

w3c-libwww 是一個一般用途的 Web 程式庫。

在 w3c-libwww 中發現數個緩衝區溢位瑕疵。如果使用 w3c-libwww 的用戶端應用程式連線至惡意 HTTP 伺服器，可觸發超出邊界記憶體存取，從而導致用戶端應用程式損毀 (CVE-2005-3183)。

此更新版 w3c-libwww 也會修正計算 64 位元機器上 MD5 總和時所發生的問題。

w3c-libwww 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供更新版 unzip 套件，可修正兩個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

unzip 公用程式用於列出、測試或擷取 zip 封存中的檔案。

在 Unzip 中發現爭用情形。本機使用者可利用此瑕疵，在檔案解壓縮的過程中透過對其發動固定連結攻擊修改任意檔案的權限 (CVE-2005-2475)

在 Unzip 命令行引數處理中發現緩衝區溢位。
如果使用者受到誘騙而以特製的長檔案名稱執行 Unzip，攻擊者可利用該使用者的權限執行任意程式碼。(CVE-2005-4667)

此更新還新增了對 2GB 以上檔案的支援。

所有 unzip 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 bluez-utils 套件，可修正一個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

bluez-utils 套件中包含藍牙程序與公用程式。

在藍牙 HID 程序 (hidd) 中發現一個瑕疵。遠端攻擊者可能可以在無需任何授權的情況下，透過藍牙連線插入鍵盤與滑鼠事件。(CVE-2006-6899)

請注意，Red Hat Enterprise Linux 預設不會啟用藍牙 HID 程序。

建議 bluez-utils 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供新的 Texinfo 套件，可修正多個安全性弱點。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Texinfo 是一個文件系統，可從單一來源檔案同時產生線上資訊和列印輸出。

在 Texinfo 的 texindex 命令中發現緩衝區溢位瑕疵。攻擊者可建構特製的 Texinfo 檔案，當開啟該檔案時，可導致 texindex 當機，或可能執行任意程式碼。(CVE-2006-4810)

在 Texinfo 的 stexindex 命令用於建立暫存檔的方式中發現一個瑕疵。本機使用者可利用此瑕疵覆寫使用者正在執行，且 texindex 有寫入權限的檔案。(CVE-2005-3011)

Texinfo 使用者應升級至這些更新版套件，其中包含反向移植修補程式，且不受這些問題影響。

現已提供適用於 Red Hat Enterprise Linux 2.1 的更新版 Apache httpd 套件，可更正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Apache HTTP Server 是一款免費提供的常見網頁伺服器。

在傳送至伺服器的無效 Expect 標頭隨未逸出之錯誤訊息傳回至使用者所在的 Apache 中發現一個錯誤。如果受害者遭誘騙而連線至某個網站，並傳送特製的 Expect 標頭，這可讓攻擊者執行跨網站指令碼攻擊。(CVE-2006-3918)

最近發現，當第三方攻擊者無法強制網頁瀏覽器傳送任意的 Expect 標頭時，某些版本的 Flash 外掛程式可以操控要求標頭。
如果可以說服執行這些版本的使用者載入包含惡意 Flash applet 的網頁，可能會對伺服器進行跨網站指令碼攻擊。

Apache 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

遠端 CentOS 主機缺少安全性更新。

現已提供更新版 gdb 套件，可修正數個錯誤與輕微的安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

GDB (GNU 除錯程式) 允許對使用 C、C++ 和其他語言撰寫的程式進行除錯，方法是以受到控制的方式執行這些程式，然後列印其資料。

在 gdb 中發現數個整數溢位錯誤。如果使用者遭誘騙而處理特製的可執行檔，則可允許以執行 gdb 之使用者的身分執行任意程式碼。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2005-1704 指派給此問題。

在 gdb 載入 .gdbinit 檔案的方式中發現一個錯誤。使用者執行 gdb 時，系統會在本機目錄中搜尋隨後載入的 .gdbinit 檔案。本機使用者可在 gdb 可能執行的位置放置惡意.gdbinit 檔案，從而以執行 gdb 之受害者的身分執行任意命令。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2005-1705 指派給此問題。

此更新版套件也可解決下列問題：

- 為因應透過 gcore 建立核心檔案時發生的核心問題，ia64 上的 GDB 先前會實作一個錯誤修正。而該錯誤修正會造成 gcore 效能大幅降低。

- 使用 gcore 時，ia64 上的 GDB 會發出無關的警告。

- ia64 上的 GDB 不會透過 sigaltstack 反向追蹤。

- ia64 上的 GDB 無法成功針對訊號 trampoline 執行資訊框架。

- AMD64 和 Intel EM64T 上的 GDB 無法附加至 32 位元組處理程序。

- AMD64 和 Intel EM64T 上的 GDB 無法正確處理執行緒的監控點。

- 在已設定 -Werror 旗標的情況下，GDB 無法以 gcc4 構建。

- GDB 無法列印 C++ 類別的繼承成員。

- 數個有關 Dwarf2 部分的主線來源更新在快取支援、遵循分支支援、中斷系統呼叫支援和 DW_OP_piece 讀取支援中停止回應。

所有 gdb 使用者皆升級至此更新版套件，其可解決這些問題。

現已提供更新版 mysql 套件，可修正一個暫存檔瑕疵和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。MySQL 是一個用戶端/伺服器實作，其中包含一個伺服器程序 (mysqld) 以及許多不同的用戶端程式與程式庫。

在 mysql_install_db 指令碼中發現一個不安全的暫存檔處理錯誤。本機使用者可能在 /tmp 中建立特製的檔案，進而允許其在資料庫安裝期間執行任意 SQL 命令。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2005-1636 指派給此問題。

這些套件會將 mysql 更新至 4.1.12 版，可修正一些問題。現亦已對資料庫伺服器的 SSL 加密連線提供支援。

建議所有 mysql 使用者皆升級至這些更新版套件。

ID	名稱	嚴重性
67081	CentOS 5 : 核心 (CESA-2011:0833)	high
67080	CentOS 5 : 核心 (CESA-2010:0723)	high
67079	CentOS 5 : 核心 (CESA-2010:0661)	high
67078	CentOS 5：httpd (CESA-2010:0659)	medium
67077	CentOS 4 / 5 : kdelibs (CESA-2009:1601)	medium
67076	CentOS 5 : cups (CESA-2009:1595)	medium
67075	CentOS 5 : java-1.6.0-openjdk (CESA-2009:1584)	critical
67074	CentOS 4：httpd (CESA-2009:1580)	high
67073	CentOS 3 / 5 : httpd (CESA-2009:1579)	high
67072	CentOS 3 / 4 : 4Suite (CESA-2009:1572)	medium
67071	CentOS 3 / 4 / 5 : libvorbis (CESA-2009:1561)	critical
67070	CentOS 3 : 核心 (CESA-2009:1550)	high
67069	CentOS 3 / 4 / 5 : wget (CESA-2009:1549)	medium
67068	CentOS 5 : 核心 (CESA-2009:1548)	high
67067	CentOS 4 : 核心 (CESA-2009:1541)	high
67066	CentOS 4 : ntp (CESA-2009:1040)	medium
67065	CentOS 4：util-linux (CESA-2009:0981)	high
67064	CentOS 4 : nfs-utils (CESA-2009:0955)	high
67063	CentOS 4 : libtiff (CESA-2008:0848)	high
67062	CentOS 4：autofs5 (CESA-2007:1129)	medium
67061	CentOS 4：pcre (CESA-2007:1068)	medium
67060	CentOS 4 : openldap (CESA-2007:1038)	high
67059	CentOS 4 : samba (CESA-2007:1016)	high
67058	CentOS 4 : openssl (CESA-2007:1003)	medium
67057	CentOS 4：mailman (CESA-2007:0779)	low
67056	CentOS 4：httpd (CESA-2007:0747)	medium
67055	CentOS 4 : pam (CESA-2007:0737)	medium
67054	CentOS 4 : wireshark (CESA-2007:0709)	high
67053	CentOS 4 : openssh (CESA-2007:0703)	medium
67052	CentOS 4：xterm (CESA-2007:0701)	low
67051	CentOS 4 : tcpdump (CESA-2007:0387)	medium
67050	CentOS 4 : php (CESA-2007:0349)	high
67049	CentOS 4 : gdm / openldap (CESA-2007:0310)	low
67048	CentOS 4 : shadow-utils (CESA-2007:0276)	low
67047	CentOS 4 : openssh (CESA-2007:0257)	low
67046	CentOS 4：sendmail (CESA-2007:0252)	medium
67045	CentOS 4 : cpio (CESA-2007:0245)	low
67044	CentOS 4 : busybox (CESA-2007:0244)	low
67043	CentOS 4：util-linux (CESA-2007:0235)	medium
67042	CentOS 4：gdb (CESA-2007:0229)	medium
67041	CentOS 4：gcc (CESA-2007:0220)	low
67040	CentOS 4：w3c-libwww (CESA-2007:0208)	medium
67039	CentOS 4 : unzip (CESA-2007:0203)	low
67038	CentOS 4：bluez-utils (CESA-2007:0065)	medium
67037	CentOS 3 / 4：texinfo (CESA-2006:0727-1)	medium
67036	CentOS 4 : apache (CESA-2006:0618)	medium
67035	CentOS 4 : Horde (CESA-2006:0412-001)	high
67034	CentOS 3：XFree86 (CESA-2005:787)	high
67033	CentOS 4：gdb (CESA-2005:709)	high
67032	CentOS 4 : mysql (CESA-2005:685)	medium

偵測

Nessus 的 CentOS Local Security Checks 系列

high

high

high

medium

medium

medium

critical

high

high

medium

critical

high

medium

high

high

medium

high

high

high

medium

medium

high

high

medium

low

medium

medium

high

medium

low

medium

high

low

low

low

medium

low

low

medium

medium

low

medium

low

medium

medium

medium

high

high

high

medium