現已提供適用於 Red Hat Enterprise Linux 4 的更新版 nfs-utils 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

nfs-utils 套件提供適用於核心 NFS 伺服器和相關工具的程序，其效能層級比多數使用者所使用的傳統型 Linux NFS 伺服器效能更高。

在 RHBA-2008:0742 提供的 nfs-utils 套件中發現一個瑕疵。
nfs-utils 套件缺少 TCP 包裝函式支援，可導致系統管理員在並沒有啟用存取限制的情況下相信他們已啟用存取限制。(CVE-2008-1376)

此更新也包含下列錯誤修正：

*「nfsstat」命令現可顯示正確的統計資料。在先前版本中，執行超過 2^31 個 RPC 呼叫時，可造成「nfsstat」命令將呼叫數目不正確地顯示為「負數」。這是因為「nfsstat」從 /proc/net/rpc/* 檔案列印統計資料時，會將其顯示為帶正負號的整數；而在此 nfs-utils 版本中，「nfsstat」現在讀取和列印這些統計資料時，可將其視為不帶正負號的整數。(BZ#404831)

* imapd 呼叫現在支援零長度讀取，並在 gssd 和 svcgssd 中執行額外邊界檢查。這可修正先前版本中的一個錯誤，該錯誤可在與核心通訊時造成 rpc.imapd 程序懸置，並將終止任何 ID 轉譯服務。(BZ#448710)

* nfs-utils 中支援的 tcp_wrappers 現可允許 /etc/hosts.allow 和 /etc/hosts.deny 中定義的適當主機應用程式存取規則。
(BZ#494585)

* nfs init 指令碼在啟動、停止或查詢 rpc.svcgssd 前，並未檢查 SECURE_NFS 是否已設為「yes」。在 SECURE_NFS 未設為「yes」的系統中，nfs init 指令碼無法依「service nfs start」命令啟動 rpc.svcgssd 程序，因為 rpcsvcssd init 指令碼會在啟動程序前檢查 SECURE_NFS 狀態。不過，若是「service nfs stop」或「service nfs restart」命令，nfs init 指令碼會嘗試停止 rpc.svcgssd，然後報告失敗，因為該程序一開始便未執行。這些錯誤訊息可能會誤導終端使用者，使其以為 NFS 組態真的有問題。此 nfs-utils 版本內含一個從 Red Hat Enterprise Linux 5 反向移植的修正。nfs-utils 現可在 nfs init 指令碼嘗試啟動、查詢或停止 rpc.svcgssd 前，檢查 SECURE_NFS 的狀態，因此不會再出現先前看到的不相關的錯誤訊息。(BZ#470423)

* nfs init 指令碼現已與 Linux Standard Base Core 規格完全相容。此更新可修正一個會在 NFS 執行時阻止「/etc/init.d/nfs start」正確結束的錯誤。(BZ#474570)

* 現在無論何時呼叫 rpc.statd，都可使用正確的使用者和群組建立 /var/lib/nfs/statd/sm。在先前版本中，部分執行緒堆疊情形可不正確地阻止 rpc.statd 建立 /var/lib/nfs/statd/sm 檔案，進而造成「service nfslock start」失敗。(BZ#479376)

所有 nfs-utils 使用者皆應升級至此更新版套件，其可解決這些問題。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 libtiff 套件，可修正多個安全性問題與一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 的 Lempel-Ziv-Welch (LZW) 壓縮演算法解碼器中發現多次使用未初始化的值。攻擊者可建立特製的 LZW 編碼的 TIFF 檔案，從而可導致與 libtiff 連結的應用程式損毀，甚或可能執行任意程式碼。(CVE-2008-2327)

Red Hat 要感謝 Apple 產品安全性團隊的 Drew Yao 報告此問題。

在透過 libtiff 發佈的 tiff2pdf 轉換程式中發現一個緩衝區溢位瑕疵。攻擊者可建立包含 UTF-8 字元的 TIFF 檔案，當轉換為 PDF 格式時，該檔案會導致 tiff2pdf 損毀，或可能執行任意程式碼。
(CVE-2006-2193)

此外，這些更新版套件修正了下列錯誤：

* libtiff 套件包含 sgi2tiff 與 tiffsv 命令的手冊頁面，但這些手冊頁面並不包含在這些套件中。系統已移除這些無關的手冊頁面。

建議所有 libtiff 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

現已提供更新版 Red Hat Enterprise Linux 4 技術預覽 autofs5 套件，可修正一個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

autofs 公用程式可控制自動掛載程序的作業，該程序將在一段無活動期間之後自動掛載並卸載檔案系統。autofs 5 版套件在 Red Hat Enterprise Linux 4.6 中以技術預覽提供。

autofs 版本 5 的預設安裝組態有一個安全性問題，該問題為「主機」對應項目並未指定「nosuid」掛載選項。能夠控制遠端 nfs 伺服器的本機使用者可在遠端 nfs 伺服器上的已匯出檔案系統內建立 setuid root 可執行檔，如果使用預設主機對應掛載，則允許使用者取得 root 權限。
(CVE-2007-5964)

由於 autofs 5 版預設一律掛載主機對應項目 suid，autofs 現已更改為當從預設主機對應掛載時，一律使用「nosuid」選項。必須在主機對應項目中明確提供「suid」選項，才能還原到舊行為。此變更只會影響對應於預設組態中之 /net 項目的主機對應。

建議使用者升級至這些更新版 autofs5 套件，其可解決此問題。

Red Hat 要感謝 Josh Lange 報告此問題。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 pcre 套件，可解決數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

PCRE 是與 Perl 相容的規則運算式程式庫。

在 PCRE 處理某些格式錯誤之規則運算式的方式中發現多個瑕疵。如果連結到 PCRE 的應用程式 (例如 Konqueror) 剖析惡意規則運算式，它可能會以執行此應用程式之使用者的身分執行任意程式碼。
(CVE-2006-7225、CVE-2006-7226、CVE-2006-7228、CVE-2006-7230、CVE-2007-1659)

建議 PCRE 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

Red Hat 要感謝 Ludwig Nussel 報告這些問題。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 openldap 套件，可修正一個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。

在 OpenLDAP 的 slapd 程序處理格式錯誤之 objectClasses LDAP 屬性的方式中發現一個瑕疵。經過驗證的本機或遠端攻擊者可建立 LDAP 要求，並可透過使 slapd 損毀來造成拒絕服務。(CVE-2007-5707)

此外，也已新增下列功能：* OpenLDAP 用戶端工具現提供新選項，可設定其 bind 逾時。

建議所有使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式，並提供此安全性增強功能。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 samba 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 建立 NetBIOS 回覆的方式中發現緩衝區溢位瑕疵。如果將 Samba 伺服器設定為以 WINS 伺服器身分執行，未經驗證的遠端使用者可導致 Samba 伺服器當機，或執行任意程式碼。(CVE-2007-5398)

在 Samba 驗證使用者的方式中發現一個堆積型緩衝區溢位瑕疵。未經驗證的遠端使用者可觸發此瑕疵，造成 Samba 伺服器當機。經過謹慎分析此瑕疵，發現不可能執行任意程式碼，且在大多數情況下，不會導致 Samba 伺服器當機。(CVE-2007-4572)

在 Samba 於某些條件下指派群組 ID 的方式中發現一個瑕疵。若將 smb.conf 中的 'winbind nss info' 參數設定為 'sfu' 或 'rfc2307'，Samba 使用者會錯誤地將群組 ID 指派為 0。(CVE-2007-4138)

Red Hat 要感謝 Secunia Research 的 Alin Rad Pop、Rick King 和 Samba 開發人員負責任地披露這些問題。

建議所有 Samba 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 OpenSSL 套件，可更正一個安全性問題和多種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 SSL_get_shared_ciphers() 公用程式函式中發現一個瑕疵。攻擊者可將密碼清單傳送至使用此函式的應用程式，並透過單一位元組使緩衝區滿溢 (CVE-2007-5135)。少數應用程式會利用此有弱點的函式，且通常只會在針對除錯目的編譯應用程式時用到它。

發現有一些可能的側通道攻擊會影響 OpenSSL。本機攻擊者可能取得在系統上使用的 RSA 私密金鑰。實際上這些攻擊在實驗室環境外很難執行。此更新中包含減輕這些問題的反向移植修補程式。(CVE-2007-3108)

這些更新版套件也可修正下列錯誤：

* 多執行緒應用程式在 OpenSSL 程式庫中呼叫亂數產生器初始化 (RAND_poll) 時，可同時對大量執行緒造成分割錯誤或鎖死。

* 在某些情況下，若使用 OpenSSL 程式庫的應用程式為了多個用途，而重新使用 SSL 工作階段快取 (使用 SSL 通訊協定的多種參數)，工作階段參數可能會不相符。

* 使用 'openssl pkcs12 -in [pkcs12-file]' 命令 (其中 [pkcs12-file] 是 pkcs12 檔案) 載入損毀的 pkcs12 檔案時，可能發生分割錯誤。

OpenSSL 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

注意：安裝此更新之後，建議使用者重新啟動使用 OpenSSL 的所有服務，或重新啟動其系統。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 mailman 套件，可修正一個安全性問題和多種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

mailman 是一種用來協助管理電子郵件討論清單的程式。

在 Mailman 中發現一個瑕疵。遠端攻擊者可在錯誤記錄中偽造訊息，並可能透過 URI 中的歸位/換行字元序列誘騙系統管理員造訪惡意 URL。
(CVE-2006-4624)

這些更新版套件也可修正下列錯誤：

* 取消確認訂閱要求頁面上的訂閱造成 mailman 損毀。

* 編輯寄件者篩選器造成所有垃圾郵件篩選規則遭到刪除。

* 未包含 migrate-fhs 指令碼。

* 即使提供錯誤的命令，mailman init 指令碼也會傳回零 (成功) 結束程式碼。例如，‘mailman foo’ 命令會傳回零結束程式碼。在這些更新版套件中，mailmain init 指令碼可傳回正確的結束程式碼。

建議 Mailman 使用者升級至這些更新版套件，其可解決這些問題。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 httpd 套件，可修正一個安全性問題、多種錯誤，並且新增數個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的免費提供的 Web 伺服器。

在 Apache HTTP Server mod_proxy 模組中發現一個瑕疵。在設定反向代理伺服器的網站上，遠端攻擊者可傳送特制的要求，從而導致處理該要求的 Apache 子處理程序損毀。在設定正向代理伺服器的網站上，如果可說服使用者造訪使用該代理伺服器的惡意網站，攻擊者可造成類似的損毀情形。如果使用階層式多處理模組，這可導致拒絕服務。
(CVE-2007-3847)

這些更新版套件也可修正下列錯誤：

* 預設 '/etc/logrotate.d/httpd' 指令碼錯誤地呼叫了 kill 命令，而非使用 '/sbin/service httpd restart' 命令。如果您將 httpd PID 設定為在「/var/run/httpd.pid」以外的位置，則無法旋轉 httpd 記錄。這已在這些更新版套件中解決。

* 啟用「ProxyErrorOverride」指示詞時，並未將狀態代碼為 3xx 的 Set-Cookie 標頭轉送至用戶端。這些回應會在 proxy 中遭到覆寫。在這些更新版套件中，只有狀態代碼為 4xx 與 5xx 的回應會遭到覆寫。

* 當設定為反向代理伺服器時，mod_proxy 未正確處理百分比編碼字元 (即 %20)。

* 如果輸出篩選器傳回錯誤，則可記錄無效的 HTTP 狀態程式碼。

* ‘ProxyTimeout’指示詞並未跨虛擬主機定義繼承。

* 在某些情況下，Content-Length 標頭會從 HEAD 回應中捨棄。這導致某些網站無法正確與 mod_proxy 搭配使用，例如 www.windowsupdate.com。

此更新新增了下列增強功能：

* 已新增新的組態選項「ServerTokens Full-Release」，其將套件版本新增至伺服器版本字串，這會在「伺服器」回應標頭中傳回。

* 已新增新的模組 mod_version，其允許寫入包含區段的組態檔，這些檔案只會在所使用 httpd 版本符合指定條件時評估。

建議 httpd 使用者升級至這些更新版套件，其可解決這些問題並新增這些增強功能。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 pam 套件，可修正兩個安全性瑕疵、解決兩個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

插入式驗證模組 (PAM) 提供一個系統，讓系統管理員可在不重新編譯用於處理驗證之程式的情況下，直接設定驗證原則。

在 pam_console 設定主控台裝置權限的方式中發現一個瑕疵。數個主控台裝置可能在登出後取得主控台使用者的擁有權，並可能將資訊洩漏給其他本機使用者。(CVE-2007-1716)

在 PAM 程式庫將帳戶名稱寫入至稽核子系統的方式中發現一個瑕疵。攻擊者可插入包含部分稽核訊息的字串，可誤導或混淆稽核記錄剖析工具。(CVE-2007-3102)

這些更新版套件也可修正下列錯誤：

* 在某些情況下，用於複製 X11 驗證 Cookie 的 pam_xauth 模組並未重設 'XAUTHORITY' 變數，進而在使用 su 命令時造成不必要的延遲。

* 計算密碼相似度時，若在「/etc/pam.d/system-auth」中設定「difok=x」(其中「x」為需要變更的字元數)，則 pam_cracklib 會忽略對密碼之最後一個字元的變更。這會導致本應成功的密碼變更失敗，並出現下列錯誤訊息：

BAD PASSWORD: 與舊密碼過於相似。

此問題已在這些更新版套件中解決。

* 若尚未在「/etc/security/limits.conf」組態檔中設定使用者工作階段的執行優先順序，則為使用者工作階段設定系統資源限制的 pam_limits 模組會將其重設為「0」。

這些更新版套件新增了下列增強功能：

* 新 PAM 模組 pam_tally2，其允許在達到最大登入失敗嘗試次數後鎖定帳戶。

所有 PAM 使用者皆應升級至這些更新版套件，其可解決這些問題並新增此增強功能。

現已提供適用於 Red Hat Enterprise Linux 4 的新版 Wireshark 套件，可修正多種安全性弱點和功能錯誤。
Wireshark 之前稱為 Ethereal。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

Wireshark 是用於監控網路流量的程式。

在 Wireshark 的 HTTP、iSeries、DCP ETSI、SSL、MMS、DHCP 與 BOOTP 通訊協定解剖器中發現數個拒絕服務錯誤。如果從網路讀取格式有誤的封包，Wireshark 可能損毀或停止回應。(CVE-2007-3389、CVE-2007-3390、CVE-2007-3391、CVE-2007-3392、CVE-2007-3393)

解析 IPMI 流量時，Wireshark 會錯誤解譯某些完成程式碼。此外，還會將 IPMI 2.0 封包報告為格式錯誤的 IPMI 流量。

Wireshark 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Wireshark 0.99.6 版。

現已提供更新版 openssh 套件，可修正兩個安全性問題和多種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 通訊協定實作。這些套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

在 ssh 伺服器將帳戶名稱寫入至稽核子系統的方式中發現一個瑕疵。攻擊者可插入包含部分稽核訊息的字串，可能會誤導或混淆稽核記錄剖析工具。(CVE-2007-3102)

在 OpenSSH 伺服器處理 GSSAPI 驗證要求的方式中發現一個瑕疵。當在 OpenSSH 伺服器中啟用 GSSAPI 驗證時，遠端攻擊者可能能夠確定使用者名稱是否有效。(CVE-2006-5052)

下列錯誤也已經修正：

* ssh 工作階段關閉時，ssh 程序未產生稽核訊息。

* GSSAPI 驗證有時候會在使用 DNS 或負載平衡的叢集上失敗。

* sftp 用戶端和伺服器在某些情況下會洩漏少量記憶體。

* 目的地磁碟機已滿時，sftp 用戶端在批次模式下未正確結束和傳回非零狀態。

* 以 init 指令碼重新啟動 ssh 程序時，ssh 程序有時候無法成功重新啟動，因為舊的執行中 ssh 程序未正確終止。

* 如果已啟用測驗/回應驗證，則使用者驗證逾時，pam 子處理程序並未終止。

所有 openssh 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的修補程式。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 xterm 套件，可更正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

xterm 程式是一個適用於 X Window System 的終端模擬程式。該程式會針對無法直接使用 Windows 系統的程式，提供 DEC VT102 和 Tektronix 4014 相容的終端機。

在建立 xterm 套件的方式中發現一個錯誤，其會導致 xterm 的虛擬終端機裝置檔案模擬要由錯誤群組擁有的終端機。此瑕疵並未影響 Red Hat Enterprise Linux 4 更新 4 及更早版本。(CVE-2007-2797)

建議所有 xterm 使用者皆升級至此更新版套件，其中包含可更正此問題的修補程式。

現已提供更新版 tcpdump 套件，可修正一個安全性問題和多個功能錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Tcpdump 是用於監視網路流量的命令行工具。

Moritz Jodeit 在 tcpdump IEEE 802.11 處理程式碼中發現拒絕服務錯誤。攻擊者可將特製的框架插入 IEEE 802.11 網路中，如果明確指定特定連結類型，可導致執行中的 tcpdump 工作階段損毀。
(CVE-2007-1218)

在 tcpdump 的 BGP 處理程式碼中發現一個整數溢位瑕疵。
攻擊者可將特製框架插入網路中，以 pcap 使用者的權限執行任意程式碼。
(CVE-2007-3798)

此外，下列錯誤也已經解決：

* 如果以 -C 和 -W 交換器呼叫，tcpdump 會使用執行 tcpdump 的使用者權限 (通常是 root) 建立第一個 savefile，而非使用 pcap 使用者的權限。這可導致在不立即通知執行 tcpdump 的使用者的情況下，無法正確儲存完整的流量記錄檔。

* arpwatch 服務初始化指令碼會提前結束，並且不正確傳回成功結束狀態，導致網路功能無法使用時無法執行狀態命令。

建議 tcpdump 的使用者升級至這些錯字勘誤表套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 PHP 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

在 PHP 的 'xmlrpc' 延伸模組中發現一個堆積緩衝區溢位瑕疵。使用此延伸模組並實作 XML-RPC 伺服器的 PHP 指令碼，可允許遠端攻擊者以 'apache' 使用者的身分，執行任意程式碼。請注意，此瑕疵不會影響使用 pure-PHP XML_RPC 類別 (/usr/share/pear 中所提供之類別) 的 PHP 應用程式。
(CVE-2007-1864)

在 PHP「ftp」延伸模組中發現一個瑕疵。如果 PHP 指令碼使用此延伸模組提供對於私人 FTP 伺服器的存取權，並將不受信任的指令碼輸入直接傳送給此延伸模組所提供的任何函式，遠端攻擊者便能夠傳送任意 FTP 命令給該伺服器。(CVE-2007-2509)

PHP 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 openldap 套件，可修正一個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。

在 OpenLDAP 處理自我寫入存取權的方式中發現一個瑕疵。具有自我寫入存取權的使用者能夠修改任何使用者的辨別名稱。(CVE-2006-4600)

建議所有使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供更新版 shadow-utils 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

shadow-utils 套件包含將 UNIX 密碼檔案轉換為 shadow 密碼格式所需的程式，以及用於管理使用者和群組帳戶的程式。

在 shadow-utils 的 useradd 工具中發現一個瑕疵。當建立新使用者的信箱時，其可短時間具有隨機權限。這可允許本機攻擊者讀取或修改信箱。(CVE-2006-1174)

此更新也可修正下列錯誤：

* shadow-utils debuginfo 套件為空白。

* faillog 無法在 64 位元系統上使用。它會檢查從 0 到最大 UID 的每個 UID，這在 64 位元系統上是過大的數值。

* login.defs 檔案中的錯字錯誤

建議所有 shadow-utils 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

現已提供更新版 openssh 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 通訊協定實作。此套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

OpenSSH 可將主機名稱、IP 位址與金鑰以純文字格式儲存在 known_hosts 檔案中。已入侵使用者 SSH 帳戶的本機攻擊者可利用此資訊產生其他目標清單，這些目標可能具有相同的密碼或金鑰。
(CVE-2005-2666)

下列錯誤也已在此更新中修正：

* 當伺服器應用程式立即產生大型輸出時，ssh 用戶端可中止執行中的連線。

* 當‘X11UseLocalhost’選項在啟用 IPv6 網路的系統上設為‘no’時，X11 轉送通訊端只會接聽 IPv6 連線。

* 在 /etc/ssh/sshd_config 中啟用權限分隔時，會複製系統記錄檔中的某些記錄檔訊息，而且這些訊息也會有來自不正確時區的時間戳記。

所有 openssh 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 sendmail 套件，可修正一個安全性問題及多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

Sendmail 是一種非常廣泛使用的郵件傳輸代理程式 (MTA)。MTA 在電腦間傳送郵件。Sendmail 並不是用戶端程式，而是在網路或網際網路上將郵件移動至其最終目的地的幕後程序。

據發現，Red Hat Enterprise Linux 上的 Sendmail 設定不會拒絕來自外部主機之電子郵件訊息的‘localhost.localdomain’網域名稱。這可允許遠端攻擊者掩飾偽造的訊息 (CVE-2006-7176)。

此更新版套件也可修正下列錯誤：

* tls 讀取內的無限迴圈。

* initscript 中 selinuxenabled 的不正確路徑。

* 來自 sendmail-cf 套件的 build 成品。

* 缺少 socketmap 支援。

* 增加 CipherList 組態指示詞的支援。

* 別名檔案的路徑。

* 無法關閉 sm-client。

* 允許指定永久佇列執行者。

* 缺少 SMART_HOST 定義的 dnl。

* 修正留在 CLOSE_WAIT 的連線。

所有 Sendmail 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

現已提供更新版 cpio 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

GNU cpio 將檔案複製至或複製出 cpio 或 tar 封存。

在 64 位元平台上的 cpio 中發現緩衝區溢位。透過誘騙使用者將特製的大檔案新增至 cpio 封存，本機攻擊者可能可以惡意利用此瑕疵，以目標使用者的權限執行任意程式碼。(CVE-2005-4268)

此錯字勘誤表也可解決下列錯誤：

* cpio 無法正確設定結束程式碼。

* cpio 無法正確建立 ram 磁碟。

建議所有 cpio 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供更新版 busybox 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

Bbusybox 是一個單一的二進位檔，其中含有大量系統命令版本，包括 shell。此套件可用於從某些類型的系統失敗復原。

BusyBox 產生密碼時並未使用 salt。這會使得本機使用者從竊取的密碼檔案猜測密碼時更加容易。
(CVE-2006-1058)

建議所有 busybox 使用者皆升級至這些更新版套件，其中包含可解決此問題的修補程式。

現已提供更新版 util-linux 套件，可更正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

util-linux 套件含有一組基本的系統公用程式。

在登入處理程序處理並不需要驗證之登入的方式中發現一個瑕疵。執行其自身驗證的某些處理程序可允許遠端使用者繞過通常會由登入處理程序強制執行的預定存取原則。
(CVE-2006-7108)

此更新也可修正下列錯誤：

* 未記錄 partx、addpart 和 delpart 命令。

* ‘umount -l’命令不適用於包含快取資料的懸置 NFS 掛載。

* mount 命令無法掛載指定 sec=none 所在的 NFS V3 共用。

* mount 命令無法從未分割的磁碟讀取檔案系統標籤。

* mount 命令無法辨識 VFAT 檔案系統上的標籤。

* fdisk 命令不支援‘-b’選項的 4096 磁區大小。

* mount 手冊頁無法列出‘mand’選項或 /etc/mtab 限制的相關資訊。

所有 util-linux 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供更新版 gdb 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

GDB (GNU 除錯程式) 允許對使用 C、C++ 和其他語言撰寫的程式進行除錯，方法是以受到控制的方式執行這些程式，然後列印其資料。

在 GDB 的 DWARF 運算式計算堆疊中發現數個緩衝區溢位與反向溢位錯誤。如果使用者將包含惡意除錯資訊的可執行檔載入到 GDB 中，攻擊者可能能夠以使用者權限執行任意程式碼。
(CVE-2006-4146)

此更新版套件也可解決下列問題：

* 修正執行緒最上方函式 clone(3) 假的 0x0 回溯。

* 修正存取無效位址的鎖死情況；針對損毀的反向追蹤。

* 修正偶爾會使中斷連結之處理程序停止的爭用情形。

* 修正 64 位元主機上，適用於 32 位元除錯處理程序的‘gcore’命令。

* 增加 TLS ‘errno’對於遺漏其‘-debuginfo’套件之執行緒程式的支援。

* 如果找不到執行緒，建議手動解決 TLS ‘errno’。

* 增加防止進入非同步叫用之訊號處置程式的修正。

* 增加避免在 Itanium 上對於共用物件 bfd 關閉之錯誤警告的修正。

* 依 ^X 1 修正來源顯示上的分割錯誤。

* 修正物件名稱鍵盤完成問題。

* 增加狀態執行緒存在時，避免「資訊執行緒」損毀的修正。

* 修正共用程式庫偶爾無法載入的錯誤。

* 修正執行緒除錯程式所呼叫之 exec() 的處理方式。

* 修正 gdb 套件本身在 multilib 系統上的重建需求。

* 修正 edit 命令的來源目錄路徑名稱偵測。

所有 gdb 使用者皆應升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。

現已提供更新版 gcc 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

gcc 套件包含 C、C++、Java、Fortran 77、Objective C 與 Ada 95 GNU 編譯器，以及相關的支援程式庫。

Jürgen Weigert 在 fastjar 中發現目錄遊走瑕疵。攻擊者可建立惡意 JAR 檔案，如果使用 fastjar 解壓縮該檔案，其可寫入至受害者具有寫入存取權的任何檔案。
(CVE-2006-3619)

這些更新版套件亦修正數個錯誤，包括：

* 兩個除錯資訊產生器錯誤

* 兩個內部編譯器錯誤

除此之外，protoize.1 和 unprotoize.1 手冊頁面已新增至套件，且 __cxa_get_exception_ptr@@CXXABI_1.3.1 符號已新增至 libstdc++.so.6。

如需關於所有已修正錯誤的完整詳細資訊，請參閱套件變更記錄以及指定的 bugzilla 錯誤報告清單。

所有 gcc 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

現已提供更新版 w3c-libwww套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

w3c-libwww 是一個一般用途的 Web 程式庫。

在 w3c-libwww 中發現數個緩衝區溢位瑕疵。如果使用 w3c-libwww 的用戶端應用程式連線至惡意 HTTP 伺服器，可觸發超出邊界記憶體存取，從而導致用戶端應用程式損毀 (CVE-2005-3183)。

此更新版 w3c-libwww 也會修正計算 64 位元機器上 MD5 總和時所發生的問題。

w3c-libwww 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供更新版 unzip 套件，可修正兩個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

unzip 公用程式用於列出、測試或擷取 zip 封存中的檔案。

在 Unzip 中發現爭用情形。本機使用者可利用此瑕疵，在檔案解壓縮的過程中透過對其發動固定連結攻擊修改任意檔案的權限 (CVE-2005-2475)

在 Unzip 命令行引數處理中發現緩衝區溢位。
如果使用者受到誘騙而以特製的長檔案名稱執行 Unzip，攻擊者可利用該使用者的權限執行任意程式碼。(CVE-2005-4667)

此更新還新增了對 2GB 以上檔案的支援。

所有 unzip 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 bluez-utils 套件，可修正一個安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

bluez-utils 套件中包含藍牙程序與公用程式。

在藍牙 HID 程序 (hidd) 中發現一個瑕疵。遠端攻擊者可能可以在無需任何授權的情況下，透過藍牙連線插入鍵盤與滑鼠事件。(CVE-2006-6899)

請注意，Red Hat Enterprise Linux 預設不會啟用藍牙 HID 程序。

建議 bluez-utils 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供新的 Texinfo 套件，可修正多個安全性弱點。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Texinfo 是一個文件系統，可從單一來源檔案同時產生線上資訊和列印輸出。

在 Texinfo 的 texindex 命令中發現緩衝區溢位瑕疵。攻擊者可建構特製的 Texinfo 檔案，當開啟該檔案時，可導致 texindex 當機，或可能執行任意程式碼。(CVE-2006-4810)

在 Texinfo 的 stexindex 命令用於建立暫存檔的方式中發現一個瑕疵。本機使用者可利用此瑕疵覆寫使用者正在執行，且 texindex 有寫入權限的檔案。(CVE-2005-3011)

Texinfo 使用者應升級至這些更新版套件，其中包含反向移植修補程式，且不受這些問題影響。

現已提供適用於 Red Hat Enterprise Linux 2.1 的更新版 Apache httpd 套件，可更正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Apache HTTP Server 是一款免費提供的常見網頁伺服器。

在傳送至伺服器的無效 Expect 標頭隨未逸出之錯誤訊息傳回至使用者所在的 Apache 中發現一個錯誤。如果受害者遭誘騙而連線至某個網站，並傳送特製的 Expect 標頭，這可讓攻擊者執行跨網站指令碼攻擊。(CVE-2006-3918)

最近發現，當第三方攻擊者無法強制網頁瀏覽器傳送任意的 Expect 標頭時，某些版本的 Flash 外掛程式可以操控要求標頭。
如果可以說服執行這些版本的使用者載入包含惡意 Flash applet 的網頁，可能會對伺服器進行跨網站指令碼攻擊。

Apache 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

遠端 CentOS 主機缺少安全性更新。

現已提供更新版 gdb 套件，可修正數個錯誤與輕微的安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

GDB (GNU 除錯程式) 允許對使用 C、C++ 和其他語言撰寫的程式進行除錯，方法是以受到控制的方式執行這些程式，然後列印其資料。

在 gdb 中發現數個整數溢位錯誤。如果使用者遭誘騙而處理特製的可執行檔，則可允許以執行 gdb 之使用者的身分執行任意程式碼。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2005-1704 指派給此問題。

在 gdb 載入 .gdbinit 檔案的方式中發現一個錯誤。使用者執行 gdb 時，系統會在本機目錄中搜尋隨後載入的 .gdbinit 檔案。本機使用者可在 gdb 可能執行的位置放置惡意.gdbinit 檔案，從而以執行 gdb 之受害者的身分執行任意命令。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2005-1705 指派給此問題。

此更新版套件也可解決下列問題：

- 為因應透過 gcore 建立核心檔案時發生的核心問題，ia64 上的 GDB 先前會實作一個錯誤修正。而該錯誤修正會造成 gcore 效能大幅降低。

- 使用 gcore 時，ia64 上的 GDB 會發出無關的警告。

- ia64 上的 GDB 不會透過 sigaltstack 反向追蹤。

- ia64 上的 GDB 無法成功針對訊號 trampoline 執行資訊框架。

- AMD64 和 Intel EM64T 上的 GDB 無法附加至 32 位元組處理程序。

- AMD64 和 Intel EM64T 上的 GDB 無法正確處理執行緒的監控點。

- 在已設定 -Werror 旗標的情況下，GDB 無法以 gcc4 構建。

- GDB 無法列印 C++ 類別的繼承成員。

- 數個有關 Dwarf2 部分的主線來源更新在快取支援、遵循分支支援、中斷系統呼叫支援和 DW_OP_piece 讀取支援中停止回應。

所有 gdb 使用者皆升級至此更新版套件，其可解決這些問題。

現已提供更新版 mysql 套件，可修正一個暫存檔瑕疵和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。MySQL 是一個用戶端/伺服器實作，其中包含一個伺服器程序 (mysqld) 以及許多不同的用戶端程式與程式庫。

在 mysql_install_db 指令碼中發現一個不安全的暫存檔處理錯誤。本機使用者可能在 /tmp 中建立特製的檔案，進而允許其在資料庫安裝期間執行任意 SQL 命令。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2005-1636 指派給此問題。

這些套件會將 mysql 更新至 4.1.12 版，可修正一些問題。現亦已對資料庫伺服器的 SSL 加密連線提供支援。

建議所有 mysql 使用者皆升級至這些更新版套件。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 Perl 套件，可修正多個安全性問題且包含數個錯誤修正。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。

Paul Szabo 發現，Perl 的 File::Path::rmtree 模組移除目錄樹狀結構的方式有一個錯誤。若本機使用者擁有遭 File::Path::rmtree 移除的樹狀結構中子目錄的寫入權限，就有可能建立 setuid 二進位檔。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2005-0448 指派給此問題。

此更新也可解決下列問題：

-- 運行時間期間發生環境變更時，Perl 解譯器會造成一個分割錯誤。

-- lib/FindBin 中的程式碼包含造成 MRTG 軟體套件問題的迴歸。

-- Perl 錯誤宣告其提供 FCGI 介面，事實上並未提供。

建議 Perl 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供更新版 binutils 套件，可修正數個錯誤與輕微的安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

Binutils 是一個公用程式集合，可用來建立可執行程式碼。在多種 binutils 工具中發現一些錯誤。

如果使用者遭誘騙而使用例如 readelf、size、strings、objdump 或 nm 之類的公用程式處理特製的可執行檔，則可允許以使用者身分執行任意程式碼。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2005-1704 指派給此問題。

此外，下列錯誤也已經修正：

-- 依預設，如果將 IA-64 hint@pause 指示放進 B 插槽，則會發出錯誤，請新增組合器命令行參數來覆寫此行為 -- 使用 .gnu.warning.* 區段符號修正連結程式的 --emit-relocs -- 修正 64 位元 ppc 二進位與程式庫上的 gprof -- 將暫存器名稱的 gas 對應修正為 CFI 指示詞中的 dwarf2 暫存器數目

所有 binutils 使用者皆應升級至此更新版套件，其中包含可解決這些問題的修補程式。

現已提供更新版 squirrelmail 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

[2005 年 8 月 4 日更新] 先前與此錯字勘誤表一起發佈的 SquirrelMail 套件含有一個使通訊錄不穩定的錯誤。
此錯字勘誤表已透過可更正此問題的套件更新。

SquirrelMail 是以 PHP4 撰寫的標準式網路郵件套件。

在 SquirrelMail 處理 $_POST 變數的方式中發現一個錯誤。
如果使用者遭誘騙而造訪一個惡意 URL，使用者的 SquirrelMail 偏好設定可能會遭到讀取或修改。Common Vulnerabilities and Exposures 專案已將名稱 CVE-2005-2095 指派給此問題。

在 SquirrelMail 中發現數個跨網站指令碼錯誤。攻擊者可誘騙使用者造訪特製的 URL，或將精心建構的 HTML 電子郵件訊息傳送給使用者，藉此將任意 JavaScript 或 HTML 內容插入 SquirrelMail 頁面中。Common Vulnerabilities and Exposures 專案已將名稱 CVE-2005-1769 指派給此問題。

所有 SquirrelMail 使用者皆應升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 openssh 套件，可修正一個安全性問題、多個錯誤，並新增記錄登入使用者 ID 以供稽核的支援。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

OpenSSH 是 OpenBSD 的 SSH (Secure SHell) 通訊協定實作。

在 OpenSSH 處理 GSSAPI 認證委派的方式中發現一個錯誤。隨 Red Hat Enterprise Linux 4 發佈的 OpenSSH 內含 GSSAPI 使用者驗證支援，一般可用於支援 Kerberos。在已啟用 GSSAPI 的 OpenSSH 安裝項目中，此瑕疵可允許使用非 GSSAPI 方式成功通過驗證的使用者，獲得委派而取得 GSSAPI 認證。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2005-2798 指派給此問題。

另外，下列錯誤已解決：

root 使用者以非預設的群組設定發出 ssh 命令時，其會不正確執行而失敗。

若透過連線轉寄多個 X 用戶端，且用戶端工作階段已結束，sshd 程序可能無法正確關閉用戶端連線。

若 IPv4 位址家族上的連接埠已繫結，則 sshd 程序只能繫結至用於 X 轉送的 IPv6 位址家族。X 轉送無法在此類情況下運作。

此更新也新增了基於稽核服務目的而記錄登入使用者 ID 的支援。使用者 ID 會附加至使用者工作階段所產生的稽核記錄。

所有 openssh 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

現已提供更新版 net-snmp 套件，可修正兩個安全性問題和多種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

SNMP (簡易網路管理通訊協定) 是一種用於網路管理的通訊協定。

在 net-snmp 使用網路資料流通訊協定的方式中發現一個拒絕服務錯誤。遠端攻擊者可將損毀代理程式的特製封包傳送給 net-snmp 代理程式。
Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2005-2177 指派給此問題。

在 net-snmp 的 fixproc 命令中發現一個不安全的暫存檔使用錯誤。本機使用者可修改 fixproc 所使用之暫存檔的內容，這可導致任意命令執行。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2005-1740 指派給此問題。

此外，下列錯誤也已修正：- 正確辨識 lmSensors，snmp 程序不再有分割錯誤 - 正確報告較大的交換磁碟分割大小 - 查詢 hrSWInstalledLastUpdateTime 不再損毀 snmp 程序 - 修正構建 ASN.1 表示法時所發生的錯誤 - 64 位元網路計數器正確交換 - 正確處理大型檔案系統 - Snmptrapd initscript 正確讀取其組態檔 /etc/snmp/snmptrapd.options 中的選項 - 使用 agentX 通訊協定重新啟動時，Snmp 程序不再損毀 - snmp 程序現會正確報告 gigabit 乙太網路速度 - MAC 位址 (而非 IP 位址) 可應要求進行顯示

所有 net-snmp 使用者皆應升級至這些更新版套件，其可解決這些問題。

現已提供更新版 vixie-cron 套件，可修正多種錯誤和一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

vixie-cron 套件包含有 Vixie 版本的 cron。Cron 是一個標準的 UNIX 程序，其會按排程時間執行指定的程式。

在 vixie-cron 安裝新 crontab 檔案的方式中發現一個錯誤。本機攻擊者可透過此方式執行 crontab 命令，從而檢視其他使用者的 crontab 檔案內容。Common Vulnerabilities and Exposures 專案已將名稱 CVE-2005-1038 指派給此問題。

此外，此更新還可解決下列問題：

o 修正對檔案名稱和命令行長度的不當限制 o 改善 PAM 存取控制，以符合 EAL 憑證需求 o 改善在 chroot 環境中執行時的可靠性 o 預設為停用的郵件收件者名稱檢查可重新啟用 o 新增「-p」「允許所有 crontab」選項以停用 crontab 模式檢查

所有 vixie-cron 使用者皆應升級至此更新版套件，其中包含反向移植修補程式，且不易受這些問題影響。

現已提供新版 xloadimage 套件，可修正處理格式錯誤的 tiff 和 pbm/pnm/ppm 影像時，以及處理檔案名稱中詮釋字元時所出現的錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。

xloadimage 公用程式會在 X Window System 視窗中顯示影像、將影像載入 root 視窗中，或是將影像寫入檔案內。
Xloadimage 支援多種影像類型 (包括 GIF、TIFF、JPEG、XPM 和 XBM)。

在 xloadimage 中發現一個瑕疵，其可導致呼叫 gunzip 命令時未正確引用檔名。攻擊者可建立使用特製檔名的檔案，若受害者開啟該檔案，就會執行任意命令。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2005-0638 指派給此問題。

xloadimage 中有另一個錯誤，會造成以某些無效的 TIFF、PNM、PBM 或 PPM 檔名呼叫 xloadimage 時導致其損毀。

所有 xloadimage 使用者皆應升級至此錯字勘誤表套件，其中包含數個可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 curl 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

cURL 提供 libcurl 程式庫和一個命令行工具，以供使用多種通訊協定從伺服器下載檔案，包括 HTTP、FTP 和 LDAP。

在 libcurl 取消逸出 URL 的方式中發現堆積型緩衝區溢位瑕疵。遠端攻擊者可提供特製的 URL，在應用程式使用處理未受信任 URL 的 libcurl 處理時，可能會造成當機，或者可能會執行任意程式碼。(CVE-2013-2174)

Red Hat 要感謝 cURL 專案報告此問題。
上游確認 Timo Sirainen 為原始報告者。

建議 curl 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。所有使用 libcurl 的執行中應用程式皆須重新啟動，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2013-1682、CVE-2013-1684、CVE-2013-1685、CVE-2013-1686、CVE-2013-1687、CVE-2013-1690)

據發現，Thunderbird 允許在 XMLHttpRequest (XHR) HEAD 要求的內文中傳送資料。在某些情況下，這可讓攻擊者進行跨網站要求偽造 (CSRF) 攻擊。
(CVE-2013-1692)

Thunderbird 處理 SVG 影像檔方式的時間差可讓攻擊者跨網域讀取資料，可能導致資訊洩漏。(CVE-2013-1693)

在 Thunderbird 實作部分內部結構 (稱為包裝函式) 的方式中發現兩個瑕疵。攻擊者可利用這些瑕疵繞過加諸於其上的某些限制。這可導致非預期的行為，或可能遭利用而當機。
(CVE-2013-1694、CVE-2013-1697)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Gary Kwong、Jesse Ruderman、Andrew McCreight、Abhishek Arya、Mariusz Mlynski、Nils、Johnathan Kuskos、 Paul Stone、Boris Zbarsky 和 moz_bug_r_a4 為這些問題的原始報告者。

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 17.0.7 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2013-1682、CVE-2013-1684、CVE-2013-1685、CVE-2013-1686、CVE-2013-1687、CVE-2013-1690)

據發現，Firefox 允許在 XMLHttpRequest (XHR) HEAD 要求的內文中傳送資料。在某些情況下，這可讓攻擊者進行跨網站要求偽造 (CSRF) 攻擊。
(CVE-2013-1692)

Firefox 處理 SVG 影像檔方式的時間差可讓攻擊者跨網域讀取資料，可能導致資訊洩漏。(CVE-2013-1693)

在 Firefox 實作部分內部結構 (稱為包裝函式) 的方式中發現兩個瑕疵。攻擊者可利用這些瑕疵繞過加諸於其上的某些限制。這可導致非預期的行為，或可能遭利用而當機。
(CVE-2013-1694、CVE-2013-1697)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Gary Kwong、Jesse Ruderman、Andrew McCreight、Abhishek Arya、Mariusz Mlynski、Nils、Johnathan Kuskos、 Paul Stone、Boris Zbarsky 和 moz_bug_r_a4 為這些問題的原始報告者。

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 17.0.7 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 17.0.7 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 tomcat6 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

在 Tomcat FormAuthenticator 模組中發現一個工作階段固定瑕疵。在短時間內，如果遠端攻擊者會在使用者登入時傳送要求，則可能導致攻擊者的要求如同是使用者傳送般進行處理。
(CVE-2013-2067)

建議 Tomcat 使用者升級至這些更新版套件，以更正此問題。必須重新啟動 Tomcat，此更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 2D 元件的 ImagingLib 和 image 屬性、通道、配置以及點陣處理中發現數個瑕疵。
未受信任的 Java 應用程式或 applet 可能利用這些瑕疵，觸發 Java 虛擬機器記憶體損毀。(CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-2463、CVE-2013-2465、CVE-2013-2469)

在 AWT 處理某些輸入的方式中發現整數溢位瑕疵。攻擊者可利用這些瑕疵，以執行未受信任 Java applet 或應用程式之使用者的權限執行任意程式碼。(CVE-2013-2459)

在 OpenJDK 的 Sound、JDBC、Libraries、JMX 和 Serviceability 元件中發現多個權限檢查不當問題。
未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-2448、CVE-2013-2454、CVE-2013-2458、CVE-2013-2457、CVE-2013-2453、CVE-2013-2460)

未受信任的 Java 應用程式或 applet 可惡意利用 Serialization、Networking、Libraries 和 CORBA 元件中的多個瑕疵，從而可能取得敏感資訊的存取權。(CVE-2013-2456、CVE-2013-2447、CVE-2013-2455、CVE-2013-2452、CVE-2013-2443、CVE-2013-2446)

據發現，Hotspot 元件並未正確處理記憶體不足錯誤。未受信任的 Java 應用程式或 applet 可能利用這些瑕疵，終止 Java 虛擬機器。
(CVE-2013-2445)

據發現，AWT 元件無法正確管理某些資源，而且 Serialization 元件的 ObjectStreamClass 無法正確處理循環參照。未受信任的 Java 應用程式或 applet 可能利用這些瑕疵造成拒絕服務。(CVE-2013-2444、CVE-2013-2450)

據發現，Libraries 元件含有與 XML 安全性和類別載入器相關的特定錯誤。遠端攻擊者可能利用這些瑕疵繞過預定的安全性機制，或洩漏可能的敏感資訊，並造成拒絕服務。(CVE-2013-2407、CVE-2013-2461)

據發現，JConsole 在建立 SSL 連線失敗時，無法正確通知使用者。攻擊者可惡意利用此瑕疵，取得可能是敏感資訊的存取權。
(CVE-2013-2412)

據發現，存取檔案時，GnomeFileTypeDetector 無法檢查讀取權限。未受信任的 Java 應用程式或 applet 可能利用此瑕疵洩漏可能敏感的資訊。(CVE-2013-2449)

據發現，Javadoc 所產生的文件容易受到框架插入攻擊。如果可透過網路存取這種文件，而且遠端攻擊者可誘騙使用者造訪特製的 URL，則會導致在文件旁邊顯示任意的 web 內容。這可用來透過在主控有弱點之文件的網站上提供偽造登入表單的框架內容，藉以執行網路釣魚攻擊。(CVE-2013-1571)

據發現，2D 元件會建立包含不安全權限的共用記憶體區段。本機攻擊者可利用此瑕疵讀取或寫入共用記憶體區段。(CVE-2013-1500)

Red Hat 要感謝 Tim Brown 報告 CVE-2013-1500，並感謝 US-CERT 報告 CVE-2013-1571。US-CERT 確認 Oracle 為 CVE-2013-1571 的原始報告者。

此 erratum 也會將 OpenJDK 套件升級至 IcedTea7 2.3.10。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

建議所有 java-1.7.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 java-1.7.0-openjdk 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 7 Java Runtime Environment 與 OpenJDK 7 Software Development Kit。

在 2D 元件的 ImagingLib 和 image 屬性、通道、配置以及點陣處理中發現數個瑕疵。
未受信任的 Java 應用程式或 applet 可能利用這些瑕疵，觸發 Java 虛擬機器記憶體損毀。(CVE-2013-2470、CVE-2013-2471、CVE-2013-2472、CVE-2013-2473、CVE-2013-2463、CVE-2013-2465、CVE-2013-2469)

在 AWT 處理某些輸入的方式中發現整數溢位瑕疵。攻擊者可利用這些瑕疵，以執行未受信任 Java applet 或應用程式之使用者的權限執行任意程式碼。(CVE-2013-2459)

在 OpenJDK 的 Sound、JDBC、Libraries、JMX 和 Serviceability 元件中發現多個權限檢查不當問題。
未受信任的 Java 應用程式或 applet 可利用這些瑕疵繞過 Java Sandbox 限制。(CVE-2013-2448、CVE-2013-2454、CVE-2013-2458、CVE-2013-2457、CVE-2013-2453、CVE-2013-2460)

未受信任的 Java 應用程式或 applet 可惡意利用 Serialization、Networking、Libraries 和 CORBA 元件中的多個瑕疵，從而可能取得敏感資訊的存取權。(CVE-2013-2456、CVE-2013-2447、CVE-2013-2455、CVE-2013-2452、CVE-2013-2443、CVE-2013-2446)

據發現，Hotspot 元件並未正確處理記憶體不足錯誤。未受信任的 Java 應用程式或 applet 可能利用這些瑕疵，終止 Java 虛擬機器。
(CVE-2013-2445)

據發現，AWT 元件無法正確管理某些資源，而且 Serialization 元件的 ObjectStreamClass 無法正確處理循環參照。未受信任的 Java 應用程式或 applet 可能利用這些瑕疵造成拒絕服務。(CVE-2013-2444、CVE-2013-2450)

據發現，Libraries 元件含有與 XML 安全性和類別載入器相關的特定錯誤。遠端攻擊者可能利用這些瑕疵繞過預定的安全性機制，或洩漏可能的敏感資訊，並造成拒絕服務。(CVE-2013-2407、CVE-2013-2461)

據發現，JConsole 在建立 SSL 連線失敗時，無法正確通知使用者。攻擊者可惡意利用此瑕疵，取得可能是敏感資訊的存取權。
(CVE-2013-2412)

據發現，存取檔案時，GnomeFileTypeDetector 無法檢查讀取權限。未受信任的 Java 應用程式或 applet 可能利用此瑕疵洩漏可能敏感的資訊。(CVE-2013-2449)

據發現，Javadoc 所產生的文件容易受到框架插入攻擊。如果可透過網路存取這種文件，而且遠端攻擊者可誘騙使用者造訪特製的 URL，則會導致在文件旁邊顯示任意的 web 內容。這可用來透過在主控有弱點之文件的網站上提供偽造登入表單的框架內容，藉以執行網路釣魚攻擊。(CVE-2013-1571)

據發現，2D 元件會建立包含不安全權限的共用記憶體區段。本機攻擊者可利用此瑕疵讀取或寫入共用記憶體區段。(CVE-2013-1500)

Red Hat 要感謝 Tim Brown 報告 CVE-2013-1500，並感謝 US-CERT 報告 CVE-2013-1571。US-CERT 確認 Oracle 為 CVE-2013-1571 的原始報告者。

注意：如果已安裝 icedtea-web 套件所提供的網頁瀏覽器外掛程式，則當使用者造訪惡意網站時，可能在無使用者互動的環境下惡意利用透過 Java applet 揭露的問題。

安裝此更新之後，icedtea-web 的使用者必須安裝 RHBA-2013:0959，icedtea-web 才能繼續運作。

此 erratum 也會將 OpenJDK 套件升級至 IcedTea7 2.3.10。
請參閱 NEWS 檔案 (<參照>一節中有連結)，瞭解詳細資訊。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 krb5 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。

據發現，kadmind 的 kpasswd 服務無法針對傳入的網路封包執行任何驗證，導致該服務回覆所有要求。遠端攻擊者可利用此瑕疵，將偽造的封包傳送至似乎來自不同伺服器上之 kadmind 的 kpasswd 服務，使服務繼續彼此回覆封包，以消耗網路頻寬和 CPU。(CVE-2002-2443)

所有 krb5 使用者都應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新版套件之後，krb5kdc 和 kadmind 程序會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版核心套件，可修正三個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 進入來賓系統時，在 KVM (核心型虛擬機器) 初始化來賓註冊之 pv_eoi (並行虛擬化的插斷結束) 指示旗標的方式中發現一個瑕疵。無權限的來賓使用者可利用此瑕疵造成主機當機。(CVE-2013-1935，重要)

* 在 KVM 的 kvm_set_memory_region() 函式中發現一個缺少功能健全檢查問題，這可讓使用者空間處理程序註冊指向核心位址空間的記憶體區域。無權限的本機使用者可利用此瑕疵提升自己的權限。(CVE-2013-1943，重要)

* 在 Linux 核心的虛擬乙太網路通道驅動程式 (veth) 中發現一個重複釋放瑕疵。遠端攻擊者可利用此瑕疵，使目標系統當機。(CVE-2013-2017，中等)

Red Hat 要感謝 IBM 報告 CVE-2013-1935 問題，以及感謝 Stratosphere Inc. 的 Atzm WATANABE 報告 CVE-2013-2017 問題。CVE-2013-1943 問題是由 Red Hat 的 Michael S. Tsirkin 所發現。

這個更新還可修正數個錯誤，並增加一個增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式並新增此增強功能。
必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正一個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 和 Intel 64 系統的 Linux 版完全虛擬化解決方案，qemu-kvm 是使用 KVM 執行虛擬機器的使用者空間元件。

據發現，QEMU 來賓代理程式 (「qemu-ga」服務) 在程序模式 (預設模式) 下執行時，會建立具有任何人皆可寫入權限的特定檔案。無權限的來賓使用者可利用此瑕疵，消耗包含 qemu-ga 記錄檔之磁碟分割的所有可用空間，或修改記錄檔的內容。當明確地設定為使用 UNIX 網域通訊端傳輸 (非預設) 時，無權限的來賓使用者可能利用此瑕疵提升其在來賓系統中的權限。此更新需要手動動作。
如需詳細資料，請參閱下方。(CVE-2013-2007)

此更新不會變更現有記錄檔或 UNIX 網域通訊端的權限。對於要變更的權限，請停止 qemu-ga 服務，然後針對受影響的檔案，手動移除所有「群組」和「其他」權限，或移除這些檔案。

請注意，安裝此更新之後，guest-file-open QEMU 監控通訊協定 (QMP) 命令所建立的檔案仍會以任何人皆可寫入權限繼續建立，以獲得回溯相容性。

此問題是由 Red Hat 的 Laszlo Ersek 所發現。

此更新也可修正下列錯誤：

* 先前，由於程式碼計算發生整數溢位的緣故，qemu-kvm 公用程式在使用包含超過 4 GB 記憶體的 virtio balloon 驅動程式時，會針對 QMP 事件報告不正確的記憶體大小。
此更新會修正程式碼中的溢位，因此 qemu-kvm 在所述狀況下會如預期般運作。(BZ#958750)

* 當 set_link 旗標設定為「關閉」以變更網路卡的狀態時，個別來賓的狀態會變更為「關機」。
先前，在使用某些網路卡時，如果重新啟動這種來賓系統，即使網路無法使用，網路卡的狀態還是會非預期地重設為「執行」。已提供修補程式解決這個錯誤，因此現在在重新啟動所有網路卡時，會保留連結狀態變更。(BZ#927591)

所有 qemu-kvm 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 mesa 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mesa 所提供的 3D 圖形 API 與開放式圖形庫 (OpenGL) 相容。它也為許多常見的圖形晶片，提供硬體加速的驅動程式。

據發現，Mesa 無法正確驗證來自 X 伺服器的訊息。惡意的 X 伺服器可導致使用 Mesa 的應用程式損毀，或者可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2013-1993)

建議所有 Mesa 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須將所有連結到 Mesa 的執行中應用程式重新啟動，此更新才會生效。

ID	名稱	嚴重性
67064	CentOS 4 : nfs-utils (CESA-2009:0955)	high
67063	CentOS 4 : libtiff (CESA-2008:0848)	high
67062	CentOS 4：autofs5 (CESA-2007:1129)	medium
67061	CentOS 4：pcre (CESA-2007:1068)	medium
67060	CentOS 4 : openldap (CESA-2007:1038)	high
67059	CentOS 4 : samba (CESA-2007:1016)	high
67058	CentOS 4 : openssl (CESA-2007:1003)	medium
67057	CentOS 4：mailman (CESA-2007:0779)	low
67056	CentOS 4：httpd (CESA-2007:0747)	medium
67055	CentOS 4 : pam (CESA-2007:0737)	medium
67054	CentOS 4 : wireshark (CESA-2007:0709)	high
67053	CentOS 4 : openssh (CESA-2007:0703)	medium
67052	CentOS 4：xterm (CESA-2007:0701)	low
67051	CentOS 4 : tcpdump (CESA-2007:0387)	medium
67050	CentOS 4 : php (CESA-2007:0349)	high
67049	CentOS 4 : gdm / openldap (CESA-2007:0310)	low
67048	CentOS 4 : shadow-utils (CESA-2007:0276)	low
67047	CentOS 4 : openssh (CESA-2007:0257)	low
67046	CentOS 4：sendmail (CESA-2007:0252)	medium
67045	CentOS 4 : cpio (CESA-2007:0245)	low
67044	CentOS 4 : busybox (CESA-2007:0244)	low
67043	CentOS 4：util-linux (CESA-2007:0235)	medium
67042	CentOS 4：gdb (CESA-2007:0229)	medium
67041	CentOS 4：gcc (CESA-2007:0220)	low
67040	CentOS 4：w3c-libwww (CESA-2007:0208)	medium
67039	CentOS 4 : unzip (CESA-2007:0203)	low
67038	CentOS 4：bluez-utils (CESA-2007:0065)	medium
67037	CentOS 3 / 4：texinfo (CESA-2006:0727-1)	medium
67036	CentOS 4 : apache (CESA-2006:0618)	medium
67035	CentOS 4 : Horde (CESA-2006:0412-001)	high
67034	CentOS 3：XFree86 (CESA-2005:787)	high
67033	CentOS 4：gdb (CESA-2005:709)	high
67032	CentOS 4 : mysql (CESA-2005:685)	medium
67031	CentOS 4 : perl (CESA-2005:674)	low
67030	CentOS 4：binutils (CESA-2005:673)	medium
67029	CentOS 3 / 4：SquirrelMail (CESA-2005:595-02)	medium
67028	CentOS 4 : openssh (CESA-2005:527)	medium
67027	CentOS 4：net-snmp (CESA-2005:395)	critical
67026	CentOS 4︰vixie-cron (CESA-2005:361)	low
67025	CentOS 3 : xloadimage (CESA-2005:332-01)	high
66998	CentOS 5 / 6 : curl (CESA-2013:0983)	medium
66997	CentOS 5 / 6 : thunderbird (CESA-2013:0982)	critical
66996	CentOS 5 / 6 : firefox / xulrunner (CESA-2013:0981)	critical
66965	CentOS 6：tomcat6 (CESA-2013:0964)	medium
66947	CentOS 5 : java-1.7.0-openjdk (CESA-2013:0958)	critical
66946	CentOS 6 : java-1.7.0-openjdk (CESA-2013:0957)	critical
66888	CentOS 5 / 6 : krb5 (CESA-2013:0942)	medium
66887	CentOS 6 : 核心 (CESA-2013:0911)	high
66791	CentOS 6：qemu-kvm (CESA-2013:0896)	medium
66776	CentOS 5 : mesa (CESA-2013:0898)	medium

偵測

Nessus 的 CentOS Local Security Checks 系列

high

high

medium

medium

high

high

medium

low

medium

medium

high

medium

low

medium

high

low

low

low

medium

low

low

medium

medium

low

medium

low

medium

medium

medium

high

high

high

medium

low

medium

medium

medium

critical

low

high

medium

critical

critical

medium

critical

critical

medium

high

medium

medium