現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 mailman 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

mailman 是一種用來協助管理電子郵件討論清單的程式。

在 Mailman 用於在特定頁面上顯示訂閱使用者之使用者名稱的方法中，發現多個輸入清理瑕疵。一旦訂閱郵寄清單的使用者可以誘騙受害者進入這些頁面之一，就可對受害者執行跨網站指令碼 (XSS) 攻擊。(CVE-2011-0707)

在 Mailman 顯示郵寄清單資訊的方式中，發現多個輸入清理瑕疵。郵寄清單系統管理員可利用此瑕疵，對檢視清單中「listinfo」頁面的受害者，執行跨網站指令碼 (XSS) 攻擊。(CVE-2008-0564、CVE-2010-3089)

Red Hat 要感謝 Mark Sapiro 報告 CVE-2011-0707 和 CVE-2010-3089 問題。

mailman 的使用者應升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 samba 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 用於處理檔案描述符號的方法中發現一個瑕疵。如果攻擊者可以在 Samba 伺服器上開啟大量的檔案描述符號，就可將特定堆疊位元翻轉為「1」值，進而導致 Samba 伺服器 (smbd) 當機。(CVE-2011-0719)

Red Hat 要感謝 Samba 團隊報告此問題。

建議 Samba 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 4、5、和 6 的更新版 postgresql 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

特定資料庫上啟用了 intarray 模組時，在 PostgreSQL 處理來自 SQL 查詢之特定 token 的方法中，發現一個堆疊型緩衝區溢位瑕疵。經驗證的資料庫使用者在執行特製 SQL 查詢時，可利用此瑕疵造成暫時的拒絕服務 (postgres 程序損毀)，或者可能藉由資料庫伺服器的權限執行任意程式碼。
(CVE-2010-4015)

Red Hat 要感謝 Apple 產品安全性團隊的 Geoff Keating 報告此問題。

若是 Red Hat Enterprise Linux 4，更新版 postgresql 套件包含此問題的反向移植修補程式；沒有其他變更。

若是 Red Hat Enterprise Linux 5，更新版 postgresql 套件會將 PostgreSQL 升級為版本 8.1.23，且包含此問題的反向移植修補程式。如需完整的變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.1/static/release.html

若是 Red Hat Enterprise Linux 6，更新版 postgresql 套件會將 PostgreSQL 升級為版本 8.4.7，其中包含此問題的修正。如需完整的變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.4/static/release.html

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，以更正此問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 openoffice.org 和 openoffice.org2 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表應用程式、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

在 OpenOffice.org 剖析特定 RTF 格式 (RTF) 檔案的方法中，發現一個陣列索引錯誤和一個整數正負號錯誤。攻擊者可利用這些瑕疵建立特製的 RTF 檔案，開啟檔案時，會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-3451、CVE-2010-3452)

在 OpenOffice.org 剖析特定 Microsoft Office Word 文件的方式中，發現一個堆積型緩衝區溢位瑕疵和一個陣列索引錯誤。攻擊者可利用這些瑕疵建立特製的 Microsoft Office Word 文件，開啟文件時，會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-3453、CVE-2010-3454)

在 OpenOffice.org 剖析特定 TARGA (Truevision TGA) 檔案的方式中，發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TARGA 檔案。如果開啟含有這個特製 TARGA 檔案的文件，或是使用者嘗試將該檔案插入現有文件中，則會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-4643)

在 OpenOffice.org 處理 Java Archive (JAR) 檔案中封裝之 XSLT 篩選器描述安裝，以及 OpenOffice.org Extension (.oxt) 檔案安裝的方式中，發現一個目錄遊走瑕疵。攻擊者可利用這些瑕疵建立特製的 XSLT 篩選器描述或擴充檔，開啟時會導致 OpenOffice.org Extension Manager 修改安裝 JAR 或擴充檔的使用者可使用的檔案。
(CVE-2010-3450)

Red Hat 要感謝 OpenOffice.org 報告 CVE-2010-3451、CVE-2010-3452、CVE-2010-3453、CVE-2010-3454 和 CVE-2010-4643 問題。上游確認 Virtual Security Research 的 Dan Rosenberg 為 CVE-2010-3451、CVE-2010-3452、 CVE-2010-3453 和 CVE-2010-3454 問題的原始報告者。

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 pango 和 evolution28-pango 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pango 程式庫適用於配置及國際文字之轉譯。

在 Pango 使用 FreeType 字型引擎後端時顯示字型檔的方法中，發現一個會導致堆積型緩衝區溢位的輸入清理瑕疵。如果使用者以使用 Pango 的應用程式載入格式錯誤的字型檔，可造成該應用程式損毀，亦可能會以執行該應用程式的使用者權限執行任意程式碼。(CVE-2011-0020)

建議 pango 和 evolution28-pango 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新版套件後，須重新啟動系統或重新啟動 X 工作階段，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 libuser 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libuser 程式庫實作標準化介面，可用於操控和管理使用者和群組帳戶。效仿影子密碼套件 (shadow-utils) 中應用程式的範例應用程式包含在這些套件中。

據發現，libuser 在建立 LDAP (輕量型目錄存取通訊協定) 使用者時，未正確設定密碼項目。如果系統管理員未指派密碼給 LDAP 型使用者帳戶，無論是在建立帳戶時以 luseradd 指派，或建立帳戶後以 lpasswd 指派，攻擊者都可利用此瑕疵，使用本應遭到拒絕的預設密碼字串登入該帳戶。(CVE-2011-0002)

注意：使用 libuser 工具新增使用者的 LDAP 系統管理員，應檢查現有的使用者帳戶是否有純文字密碼，並視需要進行重設。

libuser 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正多個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的透明處理程序間通訊協定 (TIPC) 實作中發現一個堆積溢位瑕疵。無權限的本機使用者可利用此瑕疵提升自己的權限。
(CVE-2010-3859，重要)

* 在 Linux 核心的 gdth 驅動程式中，發現 gdth_ioctl_alloc() 缺少功能健全檢查。在 64 位元系統上，具有「/dev/gdth」存取權的本機使用者可利用這些瑕疵，導致拒絕服務或提升自己的權限。(CVE-2010-4157，中等)

* 在 Linux 核心的 Bluetooth HCI UART 驅動程式中發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2010-4242，中等)

* 在 Linux 核心的 AF_UNIX 通訊端記憶體回收行程中發現一個瑕疵。無權限的本機使用者可利用此瑕疵觸發拒絕服務 (記憶體不足狀況)。(CVE-2010-4249，中等)

* 在 Linux 核心中發現多個缺少初始化瑕疵。無權限的本機使用者可利用這些瑕疵導致資訊洩漏。(CVE-2010-3876、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4083、CVE-2010-4158，低)

Red Hat 要感謝 Alan Cox 報告 CVE-2010-4242；
感謝 Vegard Nossum 報告 CVE-2010-4249；感謝 Vasiliy Kulikov 報告 CVE-2010-3876；感謝 Kees Cook 報告 CVE-2010-4072；感謝 Dan Rosenberg 報告 CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4083 和 CVE-2010-4158。

此更新也可修正下列錯誤：

* 在 Linux 核心中發現一個瑕疵，若將其與另一個瑕疵配合利用，就可導致核心 Oops，進而可能造成權限提升。這不會影響 Red Hat Enterprise Linux 4，因為 sysctl panic_on_oops 變數是預設為開啟。
但萬一系統管理員將該變數關閉，此更新可做為預防措施解決這個問題。Red Hat 要感謝 Nelson Elhage 報告此弱點。(BZ#659568)

* 在 Intel I/O Controller Hub 9 (ICH9) 硬體中，可以在不分割任何封包的情況下，使用分頁型 sk_buff 緩衝區，實現大型框架支援。執行一般的封包分割時，是將整個框架資料複製到分頁，而非部分複製到 skb->data 區域，部分複製到分頁。這會導致程式碼篩選問題，並且在接聽應用程式收到框架前就先行丟棄框架。此錯誤可最終導致 IP 位址在最大傳輸單元 (MTU) 進行變更時 (針對使用 e1000e 驅動程式的受影響介面) 遭到釋出，而無法從 DHCP 重新取得。執行此更新後，系統就不會再丟棄框架，且可在 IP 位址釋出後再正確重新取得。
(BZ#664667)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 exim 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Exim 是一個在劍橋大學所開發的郵件傳輸代理程式 (MTA)，適用於連線至網際網路的 UNIX 系統。

在 Exim 中發現一個權限提升瑕疵。如果攻擊者可以取得「exim」使用者的存取權，則可用 root 使用者身分，讓 Exim 執行任意命令。(CVE-2010-4345)

此更新新增了組態檔「/etc/exim/trusted-configs」。為防止 Exim 以 root 身分執行任意命令，Exim 如今在使用未列入受信任的組態檔執行時，將會丟棄權限。這會無法符合與部分 Exim 組態的回溯相容性，因為 trusted-configs 檔案預設為僅信任「/etc/exim/exim.conf」和「/etc/exim/exim4.conf」。如果您目前使用的是新 trusted-configs 檔案中未列出的組態檔，則必須手動新增。

此外，Exim 將不再允許使用者以 root 身分，使用 -D 命令行選項執行 exim，並覆寫巨集定義。現在所有需要 root 權限的巨集定義，都必須位於受信任的組態檔中。

建議 Exim 的使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，exim 程序隨即自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 wireshark 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark ENTTEC 解剖器中發現一個可導致堆疊型緩衝區溢位的陣列索引錯誤。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2010-4538)

Wireshark 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 bind 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

據發現，在快取中新增相同項目的 NCACHE 記錄時，named 不會讓先前已快取的 SIG 記錄失效。
能傳送遞迴 DNS 查詢給 named 的遠端攻擊者可利用此瑕疵損毀 named。(CVE-2010-3613)

建議所有 BIND 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

Helix Player 存有多個安全性瑕疵，不應再繼續使用。此更新會將 Red Hat Enterprise Linux 4 中的 HelixPlayer 套件移除。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Helix Player 是一種媒體播放程式。

在 RealPlayer 中發現多個安全性瑕疵。由於 Helix Player 和 RealPlayer 共用相同的原始程式碼基礎，因此在 RealPlayer 中發現的某些瑕疵也可能會影響 Helix Player。開啟、檢視或播放惡意媒體檔案或資料流時，這些瑕疵有可讓攻擊者使用執行 Helix Player 之使用者的權限，執行任意程式碼。(CVE-2010-2997、CVE-2010-4375、CVE-2010-4378、CVE-2010-4379、CVE-2010-4382、CVE-2010-4383、CVE-2010-4384、CVE-2010-4385、CVE-2010-4386、CVE-2010-4392)

由於目前無法取得 RealPlayer 的原始程式碼，因此 Red Hat 安全性回應團隊無法正確判斷弱點造成的影響，也無法修正 Helix Player 中的所有問題。

基於安全性考量，此更新會將 Red Hat Enterprise Linux 4 中的 HelixPlayer 套件移除。如果使用者希望可以繼續使用 Helix Player，請直接從 https://player.helixcommunity.org/ 下載。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 openssl 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL SSL/TLS 伺服器程式碼中發現一個加密套件降級瑕疵。如果伺服器啟用 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 選項，遠端攻擊者就可能會利用此瑕疵，變更與儲存在該伺服器中的快取工作階段相關聯之加密套件，從而強制用戶端在恢復工作階段後，使用較不安全的加密套件。(CVE-2010-4180、CVE-2008-7270)

注意：執行此更新後，SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 選項的設定就會失效，且將無法再啟用此錯誤因應措施。

據發現，OpenSSL 不一定會檢查 bn_wexpand() 函式的傳回值。如果攻擊者可在該函式中觸發記憶體配置失敗，就可能導致使用 OpenSSL 程式庫的應用程式及其支援的 UBSEC 硬體引擎損毀。(CVE-2009-3245)

所有 OpenSSL 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 4 和 5，以及 Red Hat Enterprise Linux 4.7、5.3 和 5.4 Extended Update Support 的更新版 exim 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Exim 是一個在劍橋大學所開發的郵件傳輸代理程式 (MTA)，適用於連線至網際網路的 Unix 系統。

在 Exim 的內部 string_vformat() 函式中找到一個緩衝區溢位瑕疵。遠端攻擊者可利用此瑕疵，在執行 Exim 的郵件伺服器中執行任意程式碼。
(CVE-2010-4344)

注意：若此弱點成功遭到入侵，可能會允許遠端攻擊者在執行 Exim 郵件伺服器的 Red Hat Enterprise Linux 4 或 5 系統中，以 root 身分執行任意程式碼。已知有此問題遭到惡意利用的情況。

如需有關此瑕疵的詳細資訊和如何減輕受害程度的建議，請參閱知識庫文章，可從此公告中的〈參照〉一節連結取得。

建議 Exim 的使用者更新至這些 erratum 套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，Exim 程序隨即自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式錯誤之 HTML 內容時發現數個瑕疵。
含有惡意內容的 HTML 可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限，執行任意程式碼。(CVE-2010-3767、CVE-2010-3772、CVE-2010-3776)

注意：預設在 Thunderbird 中停用了 JavaScript 支援。除非啟用 JavaScript，否則上述問題不會遭到惡意利用。

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2010-3767、CVE-2010-3772、CVE-2010-3776)

在 SeaMonkey 載入 Java LiveConnect 指令碼的方式中發現一個瑕疵。
惡意 web 內容用於載入 Java LiveConnect 指令碼的方法會導致外掛程式物件提升權限，從而允許其以執行 SeaMonkey 之使用者的權限，執行 Java 程式碼。(CVE-2010-3775)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-3766、CVE-2010-3767、CVE-2010-3772、CVE-2010-3776、CVE-2010-3777)

在 Firefox 處理格式錯誤之 JavaScript 的方式中發現一個瑕疵。物件中含有惡意 JavaScript 的網站可導致 Firefox 利用執行 Firefox 之使用者的權限，執行該 JavaScript。(CVE-2010-3771)

此更新為 Firefox 新增了適用於 OpenType (OTS) 程式庫的清理程式支援。此程式庫會在使用前先驗證字型檔案，幫助防止格式錯誤之 OpenType 字型遭到潛在的惡意利用。
(CVE-2010-3768)

在 Firefox 載入 Java LiveConnect 指令碼的方式中發現一個瑕疵。
惡意 web 內容用於載入 Java LiveConnect 指令碼的方法會導致外掛程式物件提升權限，從而允許其以執行 Firefox 之使用者的權限，執行 Java 程式碼。(CVE-2010-3775)

據發現，在使用 Firebug 的附加元件時，CVE-2010-0179 的修正不完整。如果使用者造訪的網站含有惡意 JavaScript，且 Firebug 附加元件是處於啟用狀態，Firefox 就可以使用執行 Firefox 之使用者的權限執行任意 JavaScript。(CVE-2010-3773)

在 Firefox 用於向使用者呈現位置列的方式中發現一個瑕疵。惡意網站可誘騙使用者以為自己正在造訪位置列所報告的網站，但其實他們瀏覽的是攻擊者控制內容的頁面。(CVE-2010-3774)

在 Firefox x-mac-arabic、x-mac-farsi 和 x-mac-hebrew 字元編碼中發現一個跨網站指令碼 (XSS) 瑕疵。
特定字元在顯示時會轉換成角括弧。如果伺服器端的指令碼篩選遺漏以上情況，可導致 Firefox 使用其他網站的權限，執行 JavaScript 程式碼。(CVE-2010-3770)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.13 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.13。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 apr-util 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Portable Runtime (APR) 是 Apache HTTP Server 和其他專案使用的可攜性程式庫。apr-util 是一個為 APR 提供其他公用程式介面的程式庫，包括支援 XML 剖析、LDAP、資料庫介面、 URI 剖析等等。

據發現，特定輸入可導致 apr-util 程式庫配置的記憶體大小，比 apr_brigade_split_line() 函式預定的配置大小更多。如果攻擊者可以在使用 apr-util 程式庫的應用程式中 (例如：httpd)，為小區塊提供輸入值，就可能會利用此瑕疵觸發大量記憶體消耗。(CVE-2010-1623)

所有 apr-util 使用者都應升級至這些更新套件，其中包含可更正此問題的反向移植修補程式。使用 apr-util 程式庫的應用程式 (如 httpd) 必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正兩個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[更新於 2010 年 12 月 6 日] 此錯字勘誤表中的套件清單已更新，納入了適用於 IA32 架構的核心文件套件。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作中，sctp_packet_config() 存在一個瑕疵，可允許遠端攻擊者引發拒絕服務。(CVE-2010-3432，重要)

* 在 Linux 核心中，音效子系統的 snd_ctl_new() 有一個遺失整數溢位檢查，這可讓 32 位元系統上無權限的本機使用者造成拒絕服務或提升自己的權限。(CVE-2010-3442，重要)

Red Hat 要感謝 Dan Rosenberg 報告 CVE-2010-3442。

錯誤修正：

* 在使用 PM 計時器型核心刻度計量方式，並於 KVM 或 Microsoft Hyper-V 伺服器 Hypervisor 上執行的虛擬機器中，發現轉寄時間偏離問題。在 divider=x 核心參數值設為大於 1 時開機且在核心開機訊息中顯示如下內容的虛擬機器會出現此問題：

time.c：使用 PM 型計時

現已加入了適用於 PM 計時器的微調計量，可避免此問題。不過此修正未涵蓋 Xen Hypervisor 中的一個錯誤，可能會導致回溯時間偏離。如果此錯字勘誤表是安裝在符合前述條件的 Xen HVM 來賓中，建議主機使用 kernel-xen-2.6.18-194.26.1.el5 或更新版本，其中含有回溯時間偏離的修正項目 (BZ#641915)。
(BZ#629237)

* 如果啟用了多重路徑，在使用 do_cciss_request 函式時，系統偶爾會中斷。這可能是產生錯誤要求所引起的。現已新增其他檢查，可避免前述問題。(BZ#640193)

* 配備 QLogic HBA 的 Sun X4200 系統會自發性重新開機，並將 Hyper-Transport Sync Flood Error 錯誤記錄到系統事件記錄檔。
現已新增最大記憶體讀取位元組計數限制，可修正此錯誤。(BZ#640919)

* 對於上層使用 VLAN 的使用中/備份連結網路介面，連結失敗時，需要一分鐘的時間，才能將多點傳送網域重新加入。這是因為驅動程式並未傳送任何 IGMP 加入封包。驅動程式現已可傳送 IGMP 加入封包，而多點傳送網域也會立即重新加入。(BZ#641002)

* 取代磁碟後再嘗試重建會導致系統不穩定。傳送熱插拔磁碟機的網域驗證要求時，mptscsi 驅動程式不會驗證其是否存在。
這可導致驅動程式存取隨機記憶體，進而造成損毀。現已新增一項檢查，可描述新加入的裝置，並視需要從韌體重新載入 iocPg3 資料。
(BZ#641137)

* 如果在兩個交換器組態中的兩個 bnx2 介面卡連結上，嘗試建立 VLAN 介面，會導致數秒後發生軟鎖定。這是不正確使用連結指標所引起的。
執行此更新後，就不會再出現軟鎖定，並且可以按照預期建立 VLAN 介面。(BZ#641254)

* 錯誤的指標檢查可造成核心錯誤。這是因為進行網路緩衝區複製，且核心網路堆疊的多個部分占用該緩衝區時，未複製到一個重要的值。修正複製作業後已解決此錯誤。(BZ#642746)

* 變數名稱中有錯字，導致其在 mkdir() 或 create() 中解除參照，而這會引發核心錯誤。(BZ#643342)

* SCSI 高階驅動程式可以提交 SCSI 命令，但裝置離線時，將永遠無法完成該命令。這是因為該要求缺少能完成指定命令的回呼。現在裝置離線時，系統會呼叫回呼，以終止 SCSI 要求。
(BZ#644816)

* 3c59x 驅動程式中的遞迴鎖定可導致系統出現核心錯誤。現可避免遞迴，且不會再出現此核心錯誤。(BZ#648407)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作中，發現 sctp_packet_config() 有一個瑕疵。遠端攻擊者可利用此瑕疵造成拒絕服務。
(CVE-2010-3432，重要)

* 在 Linux 核心的音效子系統中，發現 snd_ctl_new() 有一個遺失整數溢位檢查。在 32 位元系統上，無權限的本機使用者可利用此瑕疵，造成拒絕服務或提升自己的權限。(CVE-2010-3442，重要)

* 在 Linux 核心的透明處理程序間通訊協定 (TIPC) 實作中，發現一個堆積溢位瑕疵，可讓無權限的本機使用者提升自己的權限。(CVE-2010-3859，重要)

* 在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作中，發現一個整數溢位瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務或提升自己的權限。(CVE-2010-3865，重要)

* 在整合式封鎖裝置 I/O 介面後端的 Xenbus 程式碼中發現一個瑕疵。有權限的來賓使用者可利用此瑕疵，在執行 Xen Hypervisor 的主機系統上造成拒絕服務。(CVE-2010-3699，中等)

* 在 Linux 核心的 setup_arg_pages() 中發現缺少功能健全檢查。如果在堆疊上將引數和環境區域的大小設為極大，可觸發 BUG_ON()，進而導致本機拒絕服務。(CVE-2010-3858，中等)

* 在 Linux 核心內用於監控 INET 傳輸通訊協定通訊端的模組中，發現 inet_csk_diag_dump() 有一個瑕疵。本機無權限的使用者透過傳送包含特定位元組程式碼的 netlink 訊息，可造成拒絕服務。(CVE-2010-3880，中等)

* 在 Linux 核心的 gdth 驅動程式中，發現 gdth_ioctl_alloc() 缺少功能健全檢查。在 64 位元系統上，具有「/dev/gdth」存取權的本機使用者可利用此瑕疵，導致拒絕服務或提升自己的權限。(CVE-2010-4157，中等)

* RHSA-2009:1243 在針對 Red Hat Bugzilla 錯誤 484590 所提供的修正中引入了迴歸。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2010-4161，中等)

* 在 Linux 核心的 Bluetooth HCI UART 驅動程式中發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2010-4242，中等)

* 據發現，Xen Hypervisor 上有一個惡意來賓正在執行，其可在它與 blkback 和 blktap 後端驅動程式共用的記憶體中放置無效的資料，從而在主機系統上導致拒絕服務。(CVE-2010-4247，中等)

* 在 Linux 核心針對 POSIX 時鐘介面的 CPU 時鐘實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2010-4248，中等)

* Linux 核心中的缺少初始化瑕疵可能導致資訊洩漏。(CVE-2010-3876、CVE-2010-4083，低)

Red Hat 要感謝 Dan Rosenberg 報告 CVE-2010-3442、CVE-2010-4161 和 CVE-2010-4083；感謝 Thomas Pollet 報告 CVE-2010-3865；感謝 Brad Spengler 報告 CVE-2010-3858；感謝 Nelson Elhage 報告 CVE-2010-3880；感謝 Alan Cox 報告 CVE-2010-4242；感謝 Vasiliy Kulikov 報告 CVE-2010-3876。

此更新還修正了數個錯誤，並新增一個增強功能。
錯誤修正和增強功能的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題及修正錯誤的反向移植修補程式，並新增「技術提示」文件中所述增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openssl 套件，可修正兩個安全性問題。

Red Hat 安全應變團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL SSL/TLS 伺服器程式碼中發現一個加密套件降級瑕疵。如果伺服器啟用 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 選項，遠端攻擊者就可能會利用此缺陷，變更與儲存在該伺服器中的快取工作階段相關聯之加密套件，從而強制用戶端在恢復工作階段後，使用較不安全的加密套件。(CVE-2010-4180、CVE-2008-7270)

注意：執行此更新後，SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 選項的設定就會失效，且將無法再啟用此錯誤因應措施。

建議所有 OpenSSL 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全應變團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之 web 內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2010-1208、CVE-2010-1209、CVE-2010-1211、CVE-2010-1212、CVE-2010-1214、CVE-2010-1215、CVE-2010-2752、CVE-2010-2753)

在 Firefox 為某些 PNG 影像解碼的方式中發現一個記憶體損毀瑕疵。攻擊者可建立一個特製的 PNG 影像，當開啟該檔案時，可導致 Firefox 當機，亦可能會以執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2010-1205)

在 Firefox 中發現數個同源原則繞過瑕疵。攻擊者可建立一個惡意網頁，一旦受害者進入瀏覽，其使用 Firefox 載入之其他網站上的私人資料就會遭到竊取。(CVE-2010-0654、CVE-2010-1207、CVE-2010-1213、CVE-2010-2754)

在 Firefox 用於向使用者呈現位置列的方式中發現一個瑕疵。惡意網站可誘騙使用者以為自己正在造訪位置列所報告的網站，但其實他們瀏覽的是攻擊者控制內容的頁面。(CVE-2010-1206)

當造訪安全網頁時，在 Firefox 顯示位置列的方式中發現一個瑕疵。惡意伺服器可使用此缺陷來顯示看似源自安全伺服器的資料，即使其實不是。(CVE-2010-2751)

在 Firefox 顯示某些格式錯誤之字元的方式中發現一個瑕疵。惡意網頁可使用此缺陷來繞過某些字串清理方法，進而顯示惡意資訊給使用者。(CVE-2010-1210)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.7 的 Mozilla 安全性公告。您可在此錯字勘誤表的一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.7。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

ID	名稱	嚴重性
52506	CentOS 4 / 5：mailman (CESA-2011:0307)	medium
52505	CentOS 4 / 5 : samba (CESA-2011:0305)	medium
51888	CentOS 4 / 5 : postgresql (CESA-2011:0197)	medium
51887	CentOS 4：openoffice.org / openoffice.org2 (CESA-2011:0181)	high
51886	CentOS 4 : pango (CESA-2011:0180)	high
51885	CentOS 4 / 5：libuser (CESA-2011:0170)	medium
51786	CentOS 4 : 核心 (CESA-2011:0162)	medium
51785	CentOS 4 / 5 : exim (CESA-2011:0153)	medium
51784	CentOS 4 : wireshark (CESA-2011:0013)	high
51783	CentOS 4：bind (CESA-2010:1000)	medium
51782	CentOS 4：移除 HelixPlayer (CESA-2010:0981)	high
51781	CentOS 4 : openssl (CESA-2010:0977)	critical
51780	CentOS 4：exim (CESA-2010:0970)	high
51779	CentOS 4 : thunderbird (CESA-2010:0968)	high
51778	CentOS 4 : seamonkey (CESA-2010:0967)	high
51777	CentOS 4 : firefox (CESA-2010:0966)	high
51776	CentOS 4 : apr-util (CESA-2010:0950)	medium
51775	CentOS 4 : 核心 (CESA-2010:0936)	high
51426	CentOS 5 : 核心 (CESA-2011:0004)	high
51146	CentOS 5：openssl (CESA-2010：0978)	medium
47806	CentOS 4 / 5：firefox (CESA-2010：0547)	high

偵測

Nessus 的 CentOS Local Security Checks 系列

medium

medium

medium

high

high

medium

medium

medium

high

medium

high

critical

high

high

high

high

medium

high

high

medium

high