現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 exim 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Exim 是一個在劍橋大學所開發的郵件傳輸代理程式 (MTA)，適用於連線至網際網路的 UNIX 系統。

在 Exim 中發現一個權限提升瑕疵。如果攻擊者可以取得「exim」使用者的存取權，則可用 root 使用者身分，讓 Exim 執行任意命令。(CVE-2010-4345)

此更新新增了組態檔「/etc/exim/trusted-configs」。為防止 Exim 以 root 身分執行任意命令，Exim 如今在使用未列入受信任的組態檔執行時，將會丟棄權限。這會無法符合與部分 Exim 組態的回溯相容性，因為 trusted-configs 檔案預設為僅信任「/etc/exim/exim.conf」和「/etc/exim/exim4.conf」。如果您目前使用的是新 trusted-configs 檔案中未列出的組態檔，則必須手動新增。

此外，Exim 將不再允許使用者以 root 身分，使用 -D 命令行選項執行 exim，並覆寫巨集定義。現在所有需要 root 權限的巨集定義，都必須位於受信任的組態檔中。

建議 Exim 的使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，exim 程序隨即自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 wireshark 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark ENTTEC 解剖器中發現一個可導致堆疊型緩衝區溢位的陣列索引錯誤。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2010-4538)

Wireshark 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 bind 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

據發現，在快取中新增相同項目的 NCACHE 記錄時，named 不會讓先前已快取的 SIG 記錄失效。
能傳送遞迴 DNS 查詢給 named 的遠端攻擊者可利用此瑕疵損毀 named。(CVE-2010-3613)

建議所有 BIND 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

Helix Player 存有多個安全性瑕疵，不應再繼續使用。此更新會將 Red Hat Enterprise Linux 4 中的 HelixPlayer 套件移除。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Helix Player 是一種媒體播放程式。

在 RealPlayer 中發現多個安全性瑕疵。由於 Helix Player 和 RealPlayer 共用相同的原始程式碼基礎，因此在 RealPlayer 中發現的某些瑕疵也可能會影響 Helix Player。開啟、檢視或播放惡意媒體檔案或資料流時，這些瑕疵有可讓攻擊者使用執行 Helix Player 之使用者的權限，執行任意程式碼。(CVE-2010-2997、CVE-2010-4375、CVE-2010-4378、CVE-2010-4379、CVE-2010-4382、CVE-2010-4383、CVE-2010-4384、CVE-2010-4385、CVE-2010-4386、CVE-2010-4392)

由於目前無法取得 RealPlayer 的原始程式碼，因此 Red Hat 安全性回應團隊無法正確判斷弱點造成的影響，也無法修正 Helix Player 中的所有問題。

基於安全性考量，此更新會將 Red Hat Enterprise Linux 4 中的 HelixPlayer 套件移除。如果使用者希望可以繼續使用 Helix Player，請直接從 https://player.helixcommunity.org/ 下載。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 openssl 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL SSL/TLS 伺服器程式碼中發現一個加密套件降級瑕疵。如果伺服器啟用 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 選項，遠端攻擊者就可能會利用此瑕疵，變更與儲存在該伺服器中的快取工作階段相關聯之加密套件，從而強制用戶端在恢復工作階段後，使用較不安全的加密套件。(CVE-2010-4180、CVE-2008-7270)

注意：執行此更新後，SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 選項的設定就會失效，且將無法再啟用此錯誤因應措施。

據發現，OpenSSL 不一定會檢查 bn_wexpand() 函式的傳回值。如果攻擊者可在該函式中觸發記憶體配置失敗，就可能導致使用 OpenSSL 程式庫的應用程式及其支援的 UBSEC 硬體引擎損毀。(CVE-2009-3245)

所有 OpenSSL 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 4 和 5，以及 Red Hat Enterprise Linux 4.7、5.3 和 5.4 Extended Update Support 的更新版 exim 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Exim 是一個在劍橋大學所開發的郵件傳輸代理程式 (MTA)，適用於連線至網際網路的 Unix 系統。

在 Exim 的內部 string_vformat() 函式中找到一個緩衝區溢位瑕疵。遠端攻擊者可利用此瑕疵，在執行 Exim 的郵件伺服器中執行任意程式碼。
(CVE-2010-4344)

注意：若此弱點成功遭到入侵，可能會允許遠端攻擊者在執行 Exim 郵件伺服器的 Red Hat Enterprise Linux 4 或 5 系統中，以 root 身分執行任意程式碼。已知有此問題遭到惡意利用的情況。

如需有關此瑕疵的詳細資訊和如何減輕受害程度的建議，請參閱知識庫文章，可從此公告中的〈參照〉一節連結取得。

建議 Exim 的使用者更新至這些 erratum 套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，Exim 程序隨即自動重新啟動。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式錯誤之 HTML 內容時發現數個瑕疵。
含有惡意內容的 HTML 可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限，執行任意程式碼。(CVE-2010-3767、CVE-2010-3772、CVE-2010-3776)

注意：預設在 Thunderbird 中停用了 JavaScript 支援。除非啟用 JavaScript，否則上述問題不會遭到惡意利用。

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2010-3767、CVE-2010-3772、CVE-2010-3776)

在 SeaMonkey 載入 Java LiveConnect 指令碼的方式中發現一個瑕疵。
惡意 web 內容用於載入 Java LiveConnect 指令碼的方法會導致外掛程式物件提升權限，從而允許其以執行 SeaMonkey 之使用者的權限，執行 Java 程式碼。(CVE-2010-3775)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-3766、CVE-2010-3767、CVE-2010-3772、CVE-2010-3776、CVE-2010-3777)

在 Firefox 處理格式錯誤之 JavaScript 的方式中發現一個瑕疵。物件中含有惡意 JavaScript 的網站可導致 Firefox 利用執行 Firefox 之使用者的權限，執行該 JavaScript。(CVE-2010-3771)

此更新為 Firefox 新增了適用於 OpenType (OTS) 程式庫的清理程式支援。此程式庫會在使用前先驗證字型檔案，幫助防止格式錯誤之 OpenType 字型遭到潛在的惡意利用。
(CVE-2010-3768)

在 Firefox 載入 Java LiveConnect 指令碼的方式中發現一個瑕疵。
惡意 web 內容用於載入 Java LiveConnect 指令碼的方法會導致外掛程式物件提升權限，從而允許其以執行 Firefox 之使用者的權限，執行 Java 程式碼。(CVE-2010-3775)

據發現，在使用 Firebug 的附加元件時，CVE-2010-0179 的修正不完整。如果使用者造訪的網站含有惡意 JavaScript，且 Firebug 附加元件是處於啟用狀態，Firefox 就可以使用執行 Firefox 之使用者的權限執行任意 JavaScript。(CVE-2010-3773)

在 Firefox 用於向使用者呈現位置列的方式中發現一個瑕疵。惡意網站可誘騙使用者以為自己正在造訪位置列所報告的網站，但其實他們瀏覽的是攻擊者控制內容的頁面。(CVE-2010-3774)

在 Firefox x-mac-arabic、x-mac-farsi 和 x-mac-hebrew 字元編碼中發現一個跨網站指令碼 (XSS) 瑕疵。
特定字元在顯示時會轉換成角括弧。如果伺服器端的指令碼篩選遺漏以上情況，可導致 Firefox 使用其他網站的權限，執行 JavaScript 程式碼。(CVE-2010-3770)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.13 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.13。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 apr-util 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache Portable Runtime (APR) 是 Apache HTTP Server 和其他專案使用的可攜性程式庫。apr-util 是一個為 APR 提供其他公用程式介面的程式庫，包括支援 XML 剖析、LDAP、資料庫介面、 URI 剖析等等。

據發現，特定輸入可導致 apr-util 程式庫配置的記憶體大小，比 apr_brigade_split_line() 函式預定的配置大小更多。如果攻擊者可以在使用 apr-util 程式庫的應用程式中 (例如：httpd)，為小區塊提供輸入值，就可能會利用此瑕疵觸發大量記憶體消耗。(CVE-2010-1623)

所有 apr-util 使用者都應升級至這些更新套件，其中包含可更正此問題的反向移植修補程式。使用 apr-util 程式庫的應用程式 (如 httpd) 必須重新啟動，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正兩個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[更新於 2010 年 12 月 6 日] 此錯字勘誤表中的套件清單已更新，納入了適用於 IA32 架構的核心文件套件。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作中，sctp_packet_config() 存在一個瑕疵，可允許遠端攻擊者引發拒絕服務。(CVE-2010-3432，重要)

* 在 Linux 核心中，音效子系統的 snd_ctl_new() 有一個遺失整數溢位檢查，這可讓 32 位元系統上無權限的本機使用者造成拒絕服務或提升自己的權限。(CVE-2010-3442，重要)

Red Hat 要感謝 Dan Rosenberg 報告 CVE-2010-3442。

錯誤修正：

* 在使用 PM 計時器型核心刻度計量方式，並於 KVM 或 Microsoft Hyper-V 伺服器 Hypervisor 上執行的虛擬機器中，發現轉寄時間偏離問題。在 divider=x 核心參數值設為大於 1 時開機且在核心開機訊息中顯示如下內容的虛擬機器會出現此問題：

time.c：使用 PM 型計時

現已加入了適用於 PM 計時器的微調計量，可避免此問題。不過此修正未涵蓋 Xen Hypervisor 中的一個錯誤，可能會導致回溯時間偏離。如果此錯字勘誤表是安裝在符合前述條件的 Xen HVM 來賓中，建議主機使用 kernel-xen-2.6.18-194.26.1.el5 或更新版本，其中含有回溯時間偏離的修正項目 (BZ#641915)。
(BZ#629237)

* 如果啟用了多重路徑，在使用 do_cciss_request 函式時，系統偶爾會中斷。這可能是產生錯誤要求所引起的。現已新增其他檢查，可避免前述問題。(BZ#640193)

* 配備 QLogic HBA 的 Sun X4200 系統會自發性重新開機，並將 Hyper-Transport Sync Flood Error 錯誤記錄到系統事件記錄檔。
現已新增最大記憶體讀取位元組計數限制，可修正此錯誤。(BZ#640919)

* 對於上層使用 VLAN 的使用中/備份連結網路介面，連結失敗時，需要一分鐘的時間，才能將多點傳送網域重新加入。這是因為驅動程式並未傳送任何 IGMP 加入封包。驅動程式現已可傳送 IGMP 加入封包，而多點傳送網域也會立即重新加入。(BZ#641002)

* 取代磁碟後再嘗試重建會導致系統不穩定。傳送熱插拔磁碟機的網域驗證要求時，mptscsi 驅動程式不會驗證其是否存在。
這可導致驅動程式存取隨機記憶體，進而造成損毀。現已新增一項檢查，可描述新加入的裝置，並視需要從韌體重新載入 iocPg3 資料。
(BZ#641137)

* 如果在兩個交換器組態中的兩個 bnx2 介面卡連結上，嘗試建立 VLAN 介面，會導致數秒後發生軟鎖定。這是不正確使用連結指標所引起的。
執行此更新後，就不會再出現軟鎖定，並且可以按照預期建立 VLAN 介面。(BZ#641254)

* 錯誤的指標檢查可造成核心錯誤。這是因為進行網路緩衝區複製，且核心網路堆疊的多個部分占用該緩衝區時，未複製到一個重要的值。修正複製作業後已解決此錯誤。(BZ#642746)

* 變數名稱中有錯字，導致其在 mkdir() 或 create() 中解除參照，而這會引發核心錯誤。(BZ#643342)

* SCSI 高階驅動程式可以提交 SCSI 命令，但裝置離線時，將永遠無法完成該命令。這是因為該要求缺少能完成指定命令的回呼。現在裝置離線時，系統會呼叫回呼，以終止 SCSI 要求。
(BZ#644816)

* 3c59x 驅動程式中的遞迴鎖定可導致系統出現核心錯誤。現可避免遞迴，且不會再出現此核心錯誤。(BZ#648407)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作中，發現 sctp_packet_config() 有一個瑕疵。遠端攻擊者可利用此瑕疵造成拒絕服務。
(CVE-2010-3432，重要)

* 在 Linux 核心的音效子系統中，發現 snd_ctl_new() 有一個遺失整數溢位檢查。在 32 位元系統上，無權限的本機使用者可利用此瑕疵，造成拒絕服務或提升自己的權限。(CVE-2010-3442，重要)

* 在 Linux 核心的透明處理程序間通訊協定 (TIPC) 實作中，發現一個堆積溢位瑕疵，可讓無權限的本機使用者提升自己的權限。(CVE-2010-3859，重要)

* 在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作中，發現一個整數溢位瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務或提升自己的權限。(CVE-2010-3865，重要)

* 在整合式封鎖裝置 I/O 介面後端的 Xenbus 程式碼中發現一個瑕疵。有權限的來賓使用者可利用此瑕疵，在執行 Xen Hypervisor 的主機系統上造成拒絕服務。(CVE-2010-3699，中等)

* 在 Linux 核心的 setup_arg_pages() 中發現缺少功能健全檢查。如果在堆疊上將引數和環境區域的大小設為極大，可觸發 BUG_ON()，進而導致本機拒絕服務。(CVE-2010-3858，中等)

* 在 Linux 核心內用於監控 INET 傳輸通訊協定通訊端的模組中，發現 inet_csk_diag_dump() 有一個瑕疵。本機無權限的使用者透過傳送包含特定位元組程式碼的 netlink 訊息，可造成拒絕服務。(CVE-2010-3880，中等)

* 在 Linux 核心的 gdth 驅動程式中，發現 gdth_ioctl_alloc() 缺少功能健全檢查。在 64 位元系統上，具有「/dev/gdth」存取權的本機使用者可利用此瑕疵，導致拒絕服務或提升自己的權限。(CVE-2010-4157，中等)

* RHSA-2009:1243 在針對 Red Hat Bugzilla 錯誤 484590 所提供的修正中引入了迴歸。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2010-4161，中等)

* 在 Linux 核心的 Bluetooth HCI UART 驅動程式中發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2010-4242，中等)

* 據發現，Xen Hypervisor 上有一個惡意來賓正在執行，其可在它與 blkback 和 blktap 後端驅動程式共用的記憶體中放置無效的資料，從而在主機系統上導致拒絕服務。(CVE-2010-4247，中等)

* 在 Linux 核心針對 POSIX 時鐘介面的 CPU 時鐘實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2010-4248，中等)

* Linux 核心中的缺少初始化瑕疵可能導致資訊洩漏。(CVE-2010-3876、CVE-2010-4083，低)

Red Hat 要感謝 Dan Rosenberg 報告 CVE-2010-3442、CVE-2010-4161 和 CVE-2010-4083；感謝 Thomas Pollet 報告 CVE-2010-3865；感謝 Brad Spengler 報告 CVE-2010-3858；感謝 Nelson Elhage 報告 CVE-2010-3880；感謝 Alan Cox 報告 CVE-2010-4242；感謝 Vasiliy Kulikov 報告 CVE-2010-3876。

此更新還修正了數個錯誤，並新增一個增強功能。
錯誤修正和增強功能的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題及修正錯誤的反向移植修補程式，並新增「技術提示」文件中所述增強功能。必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openssl 套件，可修正兩個安全性問題。

Red Hat 安全應變團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL SSL/TLS 伺服器程式碼中發現一個加密套件降級瑕疵。如果伺服器啟用 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 選項，遠端攻擊者就可能會利用此缺陷，變更與儲存在該伺服器中的快取工作階段相關聯之加密套件，從而強制用戶端在恢復工作階段後，使用較不安全的加密套件。(CVE-2010-4180、CVE-2008-7270)

注意：執行此更新後，SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 選項的設定就會失效，且將無法再啟用此錯誤因應措施。

建議所有 OpenSSL 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全應變團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之 web 內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2010-1208、CVE-2010-1209、CVE-2010-1211、CVE-2010-1212、CVE-2010-1214、CVE-2010-1215、CVE-2010-2752、CVE-2010-2753)

在 Firefox 為某些 PNG 影像解碼的方式中發現一個記憶體損毀瑕疵。攻擊者可建立一個特製的 PNG 影像，當開啟該檔案時，可導致 Firefox 當機，亦可能會以執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2010-1205)

在 Firefox 中發現數個同源原則繞過瑕疵。攻擊者可建立一個惡意網頁，一旦受害者進入瀏覽，其使用 Firefox 載入之其他網站上的私人資料就會遭到竊取。(CVE-2010-0654、CVE-2010-1207、CVE-2010-1213、CVE-2010-2754)

在 Firefox 用於向使用者呈現位置列的方式中發現一個瑕疵。惡意網站可誘騙使用者以為自己正在造訪位置列所報告的網站，但其實他們瀏覽的是攻擊者控制內容的頁面。(CVE-2010-1206)

當造訪安全網頁時，在 Firefox 顯示位置列的方式中發現一個瑕疵。惡意伺服器可使用此缺陷來顯示看似源自安全伺服器的資料，即使其實不是。(CVE-2010-2751)

在 Firefox 顯示某些格式錯誤之字元的方式中發現一個瑕疵。惡意網頁可使用此缺陷來繞過某些字串清理方法，進而顯示惡意資訊給使用者。(CVE-2010-1210)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.7 的 Mozilla 安全性公告。您可在此錯字勘誤表的一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.7。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

ID	名稱	嚴重性
51785	CentOS 4 / 5 : exim (CESA-2011:0153)	medium
51784	CentOS 4 : wireshark (CESA-2011:0013)	high
51783	CentOS 4：bind (CESA-2010:1000)	medium
51782	CentOS 4：移除 HelixPlayer (CESA-2010:0981)	high
51781	CentOS 4 : openssl (CESA-2010:0977)	critical
51780	CentOS 4：exim (CESA-2010:0970)	high
51779	CentOS 4 : thunderbird (CESA-2010:0968)	high
51778	CentOS 4 : seamonkey (CESA-2010:0967)	high
51777	CentOS 4 : firefox (CESA-2010:0966)	high
51776	CentOS 4 : apr-util (CESA-2010:0950)	medium
51775	CentOS 4 : 核心 (CESA-2010:0936)	high
51426	CentOS 5 : 核心 (CESA-2011:0004)	high
51146	CentOS 5：openssl (CESA-2010：0978)	medium
47806	CentOS 4 / 5：firefox (CESA-2010：0547)	high

偵測

Nessus 的 CentOS Local Security Checks 系列

medium

high

medium

high

critical

high

high

high

high

medium

high

high

medium

high