來自 Red Hat 安全性公告 2011:0281：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

在 Swing 程式庫中發現一個瑕疵。Forged TimerEvents 可用來繞過 SecurityManager 檢查，進而允許存取封鎖的檔案和目錄。(CVE-2010-4465)

在 OpenJDK 的 HotSpot 元件中發現一個瑕疵。特定的位元組程式碼指示造成 Java 虛擬機器 (JVM) 中的記憶體管理混淆，這可導致堆積損毀。(CVE-2010-4469)

在 JAXP (專用於 XML 處理程序的 Java API) 元件的處理方法中發現一個瑕疵，這會導致其遭到未受信任之 applet 的操控。此可用於提升權限和繞過安全的 XML 處理程序限制。(CVE-2010-4470)

據發現，未受信任的 applet 可在名稱解析快取中建立並放置快取項目。這可導致攻擊者鎖定透過名稱解析的操控，直到 OpenJDK VM 再次重新啟動。(CVE-2010-4448)

據發現，OpenJDK 提供的 Java 啟動器未檢查 LD_LIBRARY_PATH 環境變數是否有不安全的空白路徑元素。能誘騙使用者從攻擊者可寫入之目錄執行 Java 啟動器的本機攻擊者，可利用此瑕疵，載入未受信任的程式庫，進而破壞 Java 安全性模型。(CVE-2010-4450)

在 OpenJDK 的 XML 數位簽章元件中發現一個瑕疵。
未受信任的程式碼可利用此瑕疵，取代 Java Runtime Environment (JRE) XML 數位簽章轉換或 C14N 演算法實作，以攔截數位簽章作業。
(CVE-2010-4472)

注意：所有以上瑕疵皆只能透過呼叫「appletviewer」應用程式，在 OpenJDK 中遠端觸發。

此更新還可提供一個深度防護修補程式。(BZ#676019)

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2011:0263：

現已提供適用於 Red Hat Enterprise Linux 版本 4 做為持續支援和維護之用的更新版核心套件，可修正三個安全性問題、解決數百個錯誤並新增數個增強功能。
這是第九次定期更新。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心之 Open Sound System (OSS) 音效驅動程式的 load_mixer_volumes() 函式中，發現一個緩衝區溢位瑕疵。
在 64 位元 PowerPC 系統中，無權限的本機使用者可利用此瑕疵，導致拒絕服務或提升自己的權限。
(CVE-2010-4527，重要)

* 在 Linux 核心的 av7110 模組的 dvb_ca_ioctl() 函式中發現遺失邊界檢查。如果系統使用需要 av7110 模組的舊版 DVB 卡，無權限的本機使用者可利用此瑕疵，導致拒絕服務或提升自己的權限。
(CVE-2011-0521，重要)

* 在 Linux 核心之 ethtool IOCTL 處置程式的 ethtool_get_regs() 函式中，發現一個遺漏初始化瑕疵。具有 CAP_NET_ADMIN 功能的本機使用者可利用此瑕疵導致資訊洩漏。(CVE-2010-4655，低)

Red Hat 要感謝 Dan Rosenberg 報告 CVE-2010-4527，以及 Kees Cook 報告 CVE-2010-4655。

這些更新版核心套件還可修正數百個錯誤，並且新增數個增強功能。如需有關此更新中所含各個錯誤修正和增強功能的詳細資料，請參閱 Red Hat Enterprise Linux 4.9 版本資訊 (在<參照>一節中有連結)。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式並新增這些增強功能。
必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2011:0262：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 sendmail 套件，可修正一個安全性問題及三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sendmail 是用來在機器間傳送郵件的郵件傳輸代理程式 (MTA)。

在 sendmail 處理 X.509 憑證的 CommonName 欄位內 NULL 字元的方式中發現一個瑕疵。能夠取得由受信任之憑證授權單位簽署的特製憑證之攻擊者，可誘騙 sendmail 錯誤地接受該憑證，進而允許攻擊者執行攔截式攻擊，或繞過預定的用戶端憑證驗證。(CVE-2009-4565)

CVE-2009-4565 問題只影響使用具有憑證驗證和已啟用 CommonName 檢查的 TLS 之組態，這並非一般組態。

此更新也可修正下列錯誤：

* 在之前的版本中，sendmail 並未正確處理標頭第一行很長的郵件訊息。一行中超過 2048 個字元的行遭到了分割，導致行的一部分超過限制，以及下列所有郵件標頭錯誤處理為訊息內文。(BZ#499450)

* SMTP 傳送器將郵件資料傳送給 sendmail 時，可能會將該資料多工緩衝處理至郵件佇列中的檔案。據發現，如果 SMTP 傳送器停止傳送資料且發生逾時，檔案就會在郵件佇列中維持停止狀態，而非遭刪除。
此更新可能無法針對所有情況和組態更正這個問題。如需詳細資訊，請參閱「解決方案」區段。
(BZ#434645)

* 在之前的版本中，sendmail 巨集 MAXHOSTNAMELEN 的主機名稱長度限制為 64 個字元。但是在某些情況下，該巨集會搭配 FQDN 長度使用，而 FQDN 的長度上限是 255 個字元。
透過此更新，MAXHOSTNAMELEN 限制已變更為 255。
(BZ#485380)

所有 sendmail 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，sendmail 將會自動重新啟動。

來自 Red Hat 安全性公告 2011:0261：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 bash 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Bash (Bourne-again shell) 是 Red Hat Enterprise Linux 的預設 shell。

據發現，隨附於 Bash 文件的特定指令碼會以不安全的方式建立暫存檔。惡意的本機使用者可利用此瑕疵執行符號連結攻擊，而這可讓他們針對執行指令碼之受害者可存取的任意檔案覆寫內容。(CVE-2008-5374)

此更新也可修正下列錯誤：

* 某子處理程序的 PID 和先前結束之子處理程序的 PID 相同時，Bash 未等候該子處理程序。在部分案例中，這會導致「資源暫時無法使用」錯誤。執行此更新後，Bash 會回收 PID，並等候具有該回收 PID 的處理程序。
(BZ#521134)

* Bash 的內建「read」命令在因無輸入 (stdin 的管道) 而導致「read」失敗時，會造成記憶體洩漏。執行此更新後，系統即可正確釋出記憶體。(BZ#537029)

* 在設定 IFS 值時，Bash 未正確檢查有效的多位元組字串，這會導致 Bash 當機。執行此更新後，Bash 將會檢查多位元組字串，而不會再當機。(BZ#539536)

* Bash 在使用內建的「export」命令並於同一行設定地區時，進行了不正確的地區設定 (例如，使用「LC_ALL=C export LC_ALL」)。執行此更新後，Bash 就能正確進行地區設定。(BZ#539538)

所有 bash 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2011:0260：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 python 套件，可修正多個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Python 是經過解譯的互動式物件導向程式設計語言。

在 Python rgbimg 模組中發現多個瑕疵。如果以 Python 撰寫的應用程式使用了 rgbimg 模組，並載入特製的 SGI 影像檔，可導致應用程式當機，亦可能會使用執行該應用程式之使用者的權限來執行任意程式碼。(CVE-2009-4134、CVE-2010-1449、CVE-2010-1450)

此更新也可修正下列錯誤：

* Python 2.3.4 的 time.strptime() 函式未正確處理「%W」週數格式字串。此更新可從 Python 2.3.6 反向移植 _strptime 實作，修正了此問題。(BZ#436001)

* Python 2.3.4 的 socket.htons() 函式傳回 IBM System z 上部分未初始化的資料，通常會導致不正確的結果。(BZ#513341)

* Python 2.3.4 的 pwd.getpwuid() 和 grp.getgrgid() 函式未支援 64 位元架構中的完整使用者和群組 ID，導致大量輸入值出現「OverflowError」例外狀況。此更新新增支援 64 位元架構中的完整使用者和群組 ID。(BZ#497540)

Python 的使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0258 公告中提及的多個弱點影響。

    - 新增 CVE-2010-4644、 CVE-2010-4539 的安全性修正 (#672678)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0257：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 subversion 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。

在 Subversion 伺服器中發現一個伺服器端記憶體洩漏。如果有惡意的遠端使用者在特定存放庫檔案上執行「svn blame」或「svn log」作業，可導致 Subversion 伺服器占用大量的系統記憶體。(CVE-2010-4644)

在 mod_dav_svn 模組 (專用於 Apache HTTP Server) 處理特定要求的方式中，發現一個 NULL 指標解除參照瑕疵。如果有惡意的遠端使用者發出特定類型的要求，使已啟用 SVNListParentPath 指示詞的主機，顯示 Subversion 存放庫集合，則可導致服務該要求的 httpd 處理程序當機。請注意，SVNListParentPath 預設為停用。(CVE-2010-4539)

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，Subversion 伺服器必須重新啟動，更新才能生效：如果您正使用 mod_dav_svn，請重新啟動 httpd，如果使用的是 svnserve，則請重新啟動 svnserve。

來自 Red Hat 安全性公告 2011:0256：

CVE 現已提供適用於 Red Hat Enterprise Linux 6 的更新版 dhcp 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。DHCPv6 是適用於 IPv6 網路的 DHCP 通訊協定版本。

在 dhcpd 程序處理先前遭到拒絕並由內部標記為放棄之特定 DHCPv6 位址訊息的方法中，發現一個瑕疵。如果遠端攻擊者傳送這類訊息給 dhcpd，在 dhcpd 做為 DHCPv6 伺服器執行的情況下，就可基於宣告提示失敗，而導致 dhcpd 當機。(CVE-2011-0413)

Red Hat 要感謝 Internet Systems Consortium 報告此問題。

將 dhcpd 做為 DHCPv6 伺服器執行的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。
安裝此更新之後，所有 DHCP 伺服器將會自動重新啟動。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2011-0214 公告中提及的弱點影響。

    [1.6.0.0-1.36.b17]
    - 移除外掛程式。它是如何產生的
    - 解決：rhbz#676295

    [1.6.0.0-1.33.b17]
    - 已升級版本編號其意外減少現在發布的版本比上一個版本還低。
    - 解決：rhbz#676295

    [1.6.0.0-1.22.b17]
    - 已更新至 1.7.9 tarball
    - 移除 patch6修正上游
    - 解決：rhbz#676295

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0200：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 krb5 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。

MIT Kerberos KDC 設定為使用 LDAP 後端時，在處理未以 null 終止之主體名稱的方法中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，透過特製的要求造成 KDC 當機。
(CVE-2011-0282)

MIT Kerberos KDC 設定為使用 LDAP 後端時，在處理特定主體名稱的方式中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的要求造成 KDC 懸置。(CVE-2011-0281)

在 MIT Kerberos V5 從屬 KDC 更新伺服器 (kpropd) 處理 KDC 資料庫散播之特定更新要求的方式中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的更新要求終止 kpropd 程序。
(CVE-2010-4022)

Red Hat 要感謝 MIT Kerberos 團隊報告 CVE-2011-0282 和 CVE-2011-0281 問題。上游核可 Oracle Corporation 的 Kevin Longfellow 是 CVE-2011-0281 問題的原始報告者。

所有 krb5 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新套件之後，krb5kdc 程序會自動重新啟動。

來自 Red Hat 安全性公告 2011:0199：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 krb5 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，可讓用戶端和伺服器使用對稱加密以及受信任的第三方「金鑰發佈中心 (KDC)」進行相互驗證。

MIT Kerberos KDC 設定為使用 LDAP 後端時，在處理未以 null 終止之主體名稱的方法中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，透過特製的要求造成 KDC 當機。
(CVE-2011-0282)

MIT Kerberos KDC 設定為使用 LDAP 後端時，在處理特定主體名稱的方式中，發現一個拒絕服務瑕疵。遠端攻擊者可利用此瑕疵，透過特製的要求造成 KDC 懸置。(CVE-2011-0281)

Red Hat 要感謝 MIT Kerberos 團隊報告這些問題。上游核可 Oracle Corporation 的 Kevin Longfellow 是 CVE-2011-0281 問題的原始報告者。

建議所有 krb5 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新套件之後，krb5kdc 程序會自動重新啟動。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-0198 公告中提及的一個弱點影響。

    - PostgreSQL 8.4.7的更新針對 http://www.postgresql.org/docs/8.4/static/release-8-4-7.html http://www.postgresql.org/docs/8.4/static/release-8-4-6.htmlincluding 中所述的多種修正 CVE-2010-4015 的修正解決 #672636

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0197：

現已提供適用於 Red Hat Enterprise Linux 4、5、和 6 的更新版 postgresql 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

特定資料庫上啟用了 intarray 模組時，在 PostgreSQL 處理來自 SQL 查詢之特定 token 的方法中，發現一個堆疊型緩衝區溢位瑕疵。經驗證的資料庫使用者在執行特製 SQL 查詢時，可利用此瑕疵造成暫時的拒絕服務 (postgres 程序損毀)，或者可能藉由資料庫伺服器的權限執行任意程式碼。
(CVE-2010-4015)

Red Hat 要感謝 Apple 產品安全性團隊的 Geoff Keating 報告此問題。

若是 Red Hat Enterprise Linux 4，更新版 postgresql 套件包含此問題的反向移植修補程式；沒有其他變更。

若是 Red Hat Enterprise Linux 5，更新版 postgresql 套件會將 PostgreSQL 升級為版本 8.1.23，且包含此問題的反向移植修補程式。如需完整的變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.1/static/release.html

若是 Red Hat Enterprise Linux 6，更新版 postgresql 套件會將 PostgreSQL 升級為版本 8.4.7，其中包含此問題的修正。如需完整的變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.4/static/release.html

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，以更正此問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

來自 Red Hat 安全性公告 2011:0196：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 php53 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Server。

在 PHP 將特定浮點值從字串表示轉換為數字的方法中，發現一個瑕疵。如果 PHP 指令碼在數值內容中評估攻擊者的輸入，PHP 解譯器可造成高 CPU 使用率，直到達到指令碼執行時間限制。此問題只影響 i386 系統。
(CVE-2010-4645)

在 PHP filter_var() 函式驗證電子郵件地址的方法中，發現一個堆疊記憶體耗盡瑕疵。攻擊者可藉由提供過長的輸入進行電子郵件地址驗證，利用此瑕疵造成 PHP 解譯器當機。(CVE-2010-3710)

在 PHP 多位元組字串延伸模組中，發現一個記憶體洩漏瑕疵。如果使用超過輸入字串大小的長度引數呼叫 mb_strcut() 函式，該函式可洩漏部分 PHP 解譯器記憶體。(CVE-2010-4156)

所有 php53 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0195 公告中提及的多個弱點影響。

    [5.3.2-6.1]
    - 新增 CVE-2010-3709、 CVE-2010-3870、 CVE-2009-5016、 CVE-2010-4645 的安全性修正 (#670461)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0183：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openoffice.org 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表應用程式、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

在 OpenOffice.org 剖析特定 RTF 格式 (RTF) 檔案的方法中，發現一個陣列索引錯誤和一個整數正負號錯誤。攻擊者可利用這些瑕疵建立特製的 RTF 檔案，開啟檔案時，會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-3451、CVE-2010-3452)

在 OpenOffice.org 剖析特定 Microsoft Office Word 文件的方式中，發現一個堆積型緩衝區溢位瑕疵和一個陣列索引錯誤。攻擊者可利用這些瑕疵建立特製的 Microsoft Office Word 文件，開啟文件時，會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-3453、CVE-2010-3454)

在 OpenOffice.org 剖析特定 Microsoft Office PowerPoint 檔案的方式中，發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 Microsoft Office PowerPoint 檔案，開啟該檔案時，會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-4253)

在 OpenOffice.org 剖析特定 TARGA (Truevision TGA) 檔案的方式中，發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TARGA 檔案。如果開啟含有這個特製 TARGA 檔案的文件，或是使用者嘗試將該檔案插入現有文件中，則會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-4643)

在 OpenOffice.org 處理 Java Archive (JAR) 檔案中封裝之 XSLT 篩選器描述安裝，以及 OpenOffice.org Extension (.oxt) 檔案安裝的方式中，發現一個目錄遊走瑕疵。攻擊者可利用這些瑕疵建立特製的 XSLT 篩選器描述或擴充檔，開啟時會導致 OpenOffice.org Extension Manager 修改安裝 JAR 或擴充檔的使用者可使用的檔案。
(CVE-2010-3450)

在啟動 OpenOffice.org 的指令碼中發現一個瑕疵。在某些請況下，LD_LIBRARY_PATH 變數中可包含「.」字元，如果該使用者從攻擊者控制的目錄中執行 OpenOffice.org，就會允許本機攻擊者透過執行 OpenOffice.org 的使用者權限執行任意程式碼。
(CVE-2010-3689)

Red Hat 要感謝 OpenOffice.org 報告 CVE-2010-3451、CVE-2010-3452、CVE-2010-3453、CVE-2010-3454 和 CVE-2010-4643 問題；以及 Dmitri Gribenko 報告 CVE-2010-3689 問題。上游確認 Virtual Security Research 的 Dan Rosenberg 為 CVE-2010-3451、CVE-2010-3452、 CVE-2010-3453 和 CVE-2010-3454 問題的原始報告者。

此更新也可修正下列錯誤：

* OpenOffice.org 在開啟透過 SFTP 掛載之共用區上的檔案時沒有建立鎖定檔案。此外，如果存在鎖定檔案，該檔案會遭到忽略。如果其他使用者在這個情況下同時開啟檔案，此問題可導致資料遺失。(BZ#671087)

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2011:0181：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 openoffice.org 和 openoffice.org2 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表應用程式、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

在 OpenOffice.org 剖析特定 RTF 格式 (RTF) 檔案的方法中，發現一個陣列索引錯誤和一個整數正負號錯誤。攻擊者可利用這些瑕疵建立特製的 RTF 檔案，開啟檔案時，會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-3451、CVE-2010-3452)

在 OpenOffice.org 剖析特定 Microsoft Office Word 文件的方式中，發現一個堆積型緩衝區溢位瑕疵和一個陣列索引錯誤。攻擊者可利用這些瑕疵建立特製的 Microsoft Office Word 文件，開啟文件時，會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-3453、CVE-2010-3454)

在 OpenOffice.org 剖析特定 TARGA (Truevision TGA) 檔案的方式中，發現一個堆積型緩衝區溢位瑕疵。攻擊者可利用此瑕疵建立特製的 TARGA 檔案。如果開啟含有這個特製 TARGA 檔案的文件，或是使用者嘗試將該檔案插入現有文件中，則會造成 OpenOffice.org 當機，亦可能會透過執行 OpenOffice.org 的使用者權限執行任意程式碼。(CVE-2010-4643)

在 OpenOffice.org 處理 Java Archive (JAR) 檔案中封裝之 XSLT 篩選器描述安裝，以及 OpenOffice.org Extension (.oxt) 檔案安裝的方式中，發現一個目錄遊走瑕疵。攻擊者可利用這些瑕疵建立特製的 XSLT 篩選器描述或擴充檔，開啟時會導致 OpenOffice.org Extension Manager 修改安裝 JAR 或擴充檔的使用者可使用的檔案。
(CVE-2010-3450)

Red Hat 要感謝 OpenOffice.org 報告 CVE-2010-3451、CVE-2010-3452、CVE-2010-3453、CVE-2010-3454 和 CVE-2010-4643 問題。上游確認 Virtual Security Research 的 Dan Rosenberg 為 CVE-2010-3451、CVE-2010-3452、 CVE-2010-3453 和 CVE-2010-3454 問題的原始報告者。

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2011-0180 公告中提及的弱點影響。

    - 防止格式錯誤的字型發生堆積損毀。 (CVE-2011-0020)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0177 公告中提及的多個弱點影響。

    [1.2.6-2]
    - 新增對於 js 回歸的修正

    [1.2.6-1]
    - 更新至 1.2.6

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-0176 公告中提及的多個弱點影響。

    [1:1.6.0.0-1.17.b17.0.1.el5]
    - 新增 oracle-enterprise.patch

    [1:1.6.0.0-1.17.b17.el5]
    - 已更新至 1.7.7 tarball
    - 解決bz668487
    - 也解決了 bz668488

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0170：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 libuser 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libuser 程式庫實作標準化介面，可用於操控和管理使用者和群組帳戶。效仿影子密碼套件 (shadow-utils) 中應用程式的範例應用程式包含在這些套件中。

據發現，libuser 在建立 LDAP (輕量型目錄存取通訊協定) 使用者時，未正確設定密碼項目。如果系統管理員未指派密碼給 LDAP 型使用者帳戶，無論是在建立帳戶時以 luseradd 指派，或建立帳戶後以 lpasswd 指派，攻擊者都可利用此瑕疵，使用本應遭到拒絕的預設密碼字串登入該帳戶。(CVE-2011-0002)

注意：使用 libuser 工具新增使用者的 LDAP 系統管理員，應檢查現有的使用者帳戶是否有純文字密碼，並視需要進行重設。

libuser 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0164 公告中提及的多個弱點影響。

    [5.1.52-1.1]
    - MySQL 5.1.52的更新可獲得 http://dev.mysql.com/doc/refman/5.1/en/news-5-1-52.htmlincluding 中所述的多種修正 多個小型安全性問題 解決 #652553
    - 與最新的 Fedora 套件同步這包括
    - 根據修訂版套件準則在 -libs 和 -embedded 子套件中復制 COPYING 和 EXCEPTIONS-CLIENT 確保在安裝任何 mysql RPM 子集時仍可使用
    - 允許從 sysconfig 覆寫 init 指令碼的 STARTTIMEOUT/STOPTIMEOUT

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0163：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作中，發現 sctp_icmp_proto_unreachable() 函式有一個瑕疵。遠端攻擊者可利用此瑕疵造成拒絕服務。(CVE-2010-4526，重要)

此更新也可修正下列錯誤：

* 基於差一錯誤，gfs2_grow 在加總新的可用空間時，無法將最後一個 'rgrp' 參數納入計算。執行此更新後，GFS2 核心將可正確計算所有新的資源群組，並正確修正「statfs」檔案。(BZ#666792)

* 未執行此更新之前，在內部叫用 popen(3) 的多執行緒應用程式可造成因 FILE 鎖定損毀而引起的執行緒停止。應用程式等候 glibc 中的 FILE 鎖定，但鎖定似乎已因寫入時複製 (COW) 邏輯中的爭用情形而損毀。執行此更新後，爭用情形得以更正，且不會再出現 FILE 鎖定損毀的情況。
(BZ#667050)

* 如果在 I/O 期間出現錯誤，SCSI 驅動程式會重設「megaraid_sas」控制器，將其還原至正常狀態。不過，在 Red Hat Enterprise Linux 5 中，提供給「megaraid_sas」控制器進行完整重設的等待時間太短。驅動程式會將控制器錯辨為已停止，因而導致系統也隨之停止。執行此更新後，將可提供更多等待時間讓控制器正確重新啟動，從而讓控制器在重設後能按照預期正常運作。(BZ#667141)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2011:0162：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正多個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的透明處理程序間通訊協定 (TIPC) 實作中發現一個堆積溢位瑕疵。無權限的本機使用者可利用此瑕疵提升自己的權限。
(CVE-2010-3859，重要)

* 在 Linux 核心的 gdth 驅動程式中，發現 gdth_ioctl_alloc() 缺少功能健全檢查。在 64 位元系統上，具有「/dev/gdth」存取權的本機使用者可利用這些瑕疵，導致拒絕服務或提升自己的權限。(CVE-2010-4157，中等)

* 在 Linux 核心的 Bluetooth HCI UART 驅動程式中發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2010-4242，中等)

* 在 Linux 核心的 AF_UNIX 通訊端記憶體回收行程中發現一個瑕疵。無權限的本機使用者可利用此瑕疵觸發拒絕服務 (記憶體不足狀況)。(CVE-2010-4249，中等)

* 在 Linux 核心中發現多個缺少初始化瑕疵。無權限的本機使用者可利用這些瑕疵導致資訊洩漏。(CVE-2010-3876、CVE-2010-4072、CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4083、CVE-2010-4158，低)

Red Hat 要感謝 Alan Cox 報告 CVE-2010-4242；
感謝 Vegard Nossum 報告 CVE-2010-4249；感謝 Vasiliy Kulikov 報告 CVE-2010-3876；感謝 Kees Cook 報告 CVE-2010-4072；感謝 Dan Rosenberg 報告 CVE-2010-4073、CVE-2010-4075、CVE-2010-4080、CVE-2010-4083 和 CVE-2010-4158。

此更新也可修正下列錯誤：

* 在 Linux 核心中發現一個瑕疵，若將其與另一個瑕疵配合利用，就可導致核心 Oops，進而可能造成權限提升。這不會影響 Red Hat Enterprise Linux 4，因為 sysctl panic_on_oops 變數是預設為開啟。
但萬一系統管理員將該變數關閉，此更新可做為預防措施解決這個問題。Red Hat 要感謝 Nelson Elhage 報告此弱點。(BZ#659568)

* 在 Intel I/O Controller Hub 9 (ICH9) 硬體中，可以在不分割任何封包的情況下，使用分頁型 sk_buff 緩衝區，實現大型框架支援。執行一般的封包分割時，是將整個框架資料複製到分頁，而非部分複製到 skb->data 區域，部分複製到分頁。這會導致程式碼篩選問題，並且在接聽應用程式收到框架前就先行丟棄框架。此錯誤可最終導致 IP 位址在最大傳輸單元 (MTU) 進行變更時 (針對使用 e1000e 驅動程式的受影響介面) 遭到釋出，而無法從 DHCP 重新取得。執行此更新後，系統就不會再丟棄框架，且可在 IP 位址釋出後再正確重新取得。
(BZ#664667)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 Oracle Linux 5/6 主機上安裝的套件受到 ELSA-2011-0154 公告中提及的弱點影響。

    [3.9.8-33:.1]
    - 套用修補程式以修正 CVE-2010-4267、遠端堆疊溢位弱點 (錯誤 #662740)。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0153：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 exim 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Exim 是一個在劍橋大學所開發的郵件傳輸代理程式 (MTA)，適用於連線至網際網路的 UNIX 系統。

在 Exim 中發現一個權限提升瑕疵。如果攻擊者可以取得「exim」使用者的存取權，則可用 root 使用者身分，讓 Exim 執行任意命令。(CVE-2010-4345)

此更新新增了組態檔「/etc/exim/trusted-configs」。為防止 Exim 以 root 身分執行任意命令，Exim 如今在使用未列入受信任的組態檔執行時，將會丟棄權限。這會無法符合與部分 Exim 組態的回溯相容性，因為 trusted-configs 檔案預設為僅信任「/etc/exim/exim.conf」和「/etc/exim/exim4.conf」。如果您目前使用的是新 trusted-configs 檔案中未列出的組態檔，則必須手動新增。

此外，Exim 將不再允許使用者以 root 身分，使用 -D 命令行選項執行 exim，並覆寫巨集定義。現在所有需要 root 權限的巨集定義，都必須位於受信任的組態檔中。

建議 Exim 的使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，exim 程序隨即自動重新啟動。

來自 Red Hat 安全性公告 2011:0013：

現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 wireshark 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark ENTTEC 解剖器中發現一個可導致堆疊型緩衝區溢位的陣列索引錯誤。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。
(CVE-2010-4538)

Wireshark 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

來自 Red Hat 安全性公告 2011:0009：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 evince 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Evince 是一種文件檢視器。

在 DeVice Independent (DVI) 轉譯器的 PK 和 VF 字型檔案剖析器中，發現一個陣列索引錯誤。一旦開啟參照特製字型檔案的 DVI 檔案，就可使 Evince 當機，或者可能會以執行 Evince 之使用者的權限來執行任意程式碼。(CVE-2010-2640、CVE-2010-2641)

在 DVI 轉譯器的 AFM 字型檔案剖析器中，發現一個堆積型緩衝區溢位瑕疵。一旦開啟參照特製字型檔案的 DVI 檔案，就可使 Evince 當機，或者可能會以執行 Evince 之使用者的權限來執行任意程式碼。
(CVE-2010-2642)

在 DVI 轉譯器的 TFM 字型檔案剖析器中，發現一個整數溢位瑕疵。一旦開啟參照特製字型檔案的 DVI 檔案，就可使 Evince 當機，或者可能會以執行 Evince 之使用者的權限來執行任意程式碼。
(CVE-2010-2643)

注意：除非攻擊者可誘騙使用者安裝惡意字型檔案，否則上述問題將不會遭到惡意利用。

Red Hat 感謝 Evince 開發團隊報告這些問題。上游確認 IBM X-Force 的 Jon Larimer 為問題的原始報告者。

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 6 主機中安裝的套件受到 ELSA-2011-0007 公告中提及的多個弱點影響。

    - [kvm] x86zero kvm_vcpu_events->interrupt.pad (Marcelo Tosatti) [665471 665409] {CVE-2010-4525}

    email_6.RHSA-2011-0007 178L、11970C 已寫入
    - [netdrv] igb僅在註冊 vlan 時使用 vlan_gro_receive (Stefan Assmann) [652804 660192] {CVE-2010-4263}
    - [kernel] posix-cpu-timers隱藏 mt exec 問題的因應措施 (Oleg Nesterov) [656267 656268] {CVE-2010-4248}
    - [fs] bio映射/複製使用者資料時注意不要使頁面計數溢位 (Danny Feng) [652530 652531] {CVE-2010-4162}
    - [net] can-bcm修正輕微的堆積溢位 (Danny Feng) [651846 651847] {CVE-2010-3874}
    - [net] filter確保篩選器不會讀取未初始化的記憶體 (Jiri Pirko) [651704 651705] {CVE-2010-4158}
    - [net] inet_diag確保我們實際執行已稽核的相同位元組程式碼 (Jiri Pirko) [651268 651269] {CVE-2010-3880}
    - [v4l] ivtvfb防止讀取未初始化的堆疊記憶體 (Mauro Carvalho Chehab) [648832 648833] {CVE-2010-4079}
    - [drm] via/ioctl.c防止讀取未初始化的堆疊記憶體 (Dave Airlie) [648718 648719] {CVE-2010-4082}
    - [char] nozomi返回 TIOCGICOUNT 上的使用者空間前清除資料 (Mauro Carvalho Chehab) [648705 648706] {CVE-2010-4077}
    - [序列] 在 TIOCGICOUNT 填入資料之前清理資料 (Mauro Carvalho Chehab) [648702 648703] {CVE-2010-4075}
    - [net] af_unix限制 unix_tot_inflight (Neil Horman) [656761 656762] {CVE-2010-4249}
    - [block] 檢查 blk_rq_map_user_iov() 中 iov 項目的長度是否適當 (Danny Feng) [652958 652959] {CVE-2010-4163}
    - [net] 將 sendto()/recvfrom()/iovec 總長度限制為 INT_MAX (Jiri Pirko) [651894 651895] {CVE-2010-4160}
    - [net] bluetooth修正遺漏的 NULL 檢查 (Jarod Wilson) [655667 655668] {CVE-2010-4242}
    - [kernel] ipc針對相容函式將結構記憶體初始化為零 (Danny Feng) [648694 648695] {CVE-2010-4073}
    - [kernel] shm修正 userland 的資訊洩漏 (Danny Feng) [648688 648689] {CVE-2010-4072}
    - [fs] xfs防止讀取未初始化的堆疊記憶體 (Dave Chinner) [630808 630809] {CVE-2010-3078}
    - [net] 修正 rds_iovec 頁面計數溢位 (Jiri Pirko) [647423 647424] {CVE-2010-3865}
    - [usb] serial/mos*防止讀取未初始化的堆疊記憶體 (Don Zickus) [648697 648698] {CVE-2010-4074}
    - [kernel] ecryptfs_uid_hash() 緩衝區溢位 (Jerome Marchand) [626320 611388] {CVE-2010-2492}
    - [sound] seq/oss - 修正 snd_seq_oss_open() 錯誤路徑的重複釋放 (Jaroslav Kysela) [630554 630555] {CVE-2010-3080}
    - [netdrv] 防止讀取 hso 驅動程式中未初始化的記憶體 (Thomas Graf) [633143 633144] {CVE-2010-3298}
    - [fs] aio檢查 do_io_submit 中的乘法溢位 (Jeff Moyer) [629450 629451] {CVE-2010-3067}
    - [net] 修正 ethtool 作業中的核心資訊洩漏 (Neil Horman) [646727 646728] {CVE-2010-3861}
    - [net] packet修正 userland 的資訊洩漏 (Jiri Pirko) [649899 649900] {CVE-2010-3876}
    - [net] 清理act_police 中的資訊洩漏 (Neil Horman) [636393 636394] {CVE-2010-3477}
    - [net] 修正 rds 通訊協定中的權限提升 (Neil Horman) [642899 642900] {CVE-2010-3904}
    - [v4l] 移除 VIDIOCSMICROCODE 的相容程式碼 (Mauro Carvalho Chehab) [642472 642473] {CVE-2010-2963}
    - [kernel] 追踪不允許 llseek 執行 set_ftrace_filter (Jiri Olsa) [631625 631626] {CVE-2010-3079}
    - [drm] 修正 ioctls 資訊洩漏 (Danny Feng) [626319 621437] {CVE-2010-2803}
    - [netdrv] 無線延伸模組修正核心堆積內容洩漏 (John Linville) [628437 628438] {CVE-2010-2955}
    - [netdrv] niuETHTOOL_GRXCLSRLALL 的緩衝區溢位 (Danny Feng) [632071 632072] {CVE-2010-3084}
    - [virt] KVM修正具有無效 ldt 的 fs/gs 重新載入 oops (Avi Kivity) [639884 639885] {CVE-2010-3698}
    - [drm] i915防止任意核心記憶體寫入 (Jerome Marchand) [637690 637691] {CVE-2010-2962}
    - [kernel] 防止 snd_ctl_new() 中的堆積損毀 (Jerome Marchand) [638485 638486] {CVE-2010-3442}
    - [block] 修正 pktcdvd ioctl dev_minor 範圍檢查 (Jerome Marchand) [638088 638089] {CVE-2010-3437}
    - [net] sctp修正 sctp_asoc_get_hmac() 中的超出邊界讀取 (Jiri Pirko) [640461 640462] {CVE-2010-3705}
    - [net] sctpsctp_packet_config() 執行期間不重設封包 (Jiri Pirko) [637681 637682] {CVE-2010-3432}
    - [misc] 使 compat_alloc_user_space() 納入 access_ok() (Xiaotian Feng) [634465 634466] {CVE-2010-3081}
    - [x86] 核心修正 IA32 系統呼叫進入點弱點 (Xiaotian Feng) [634451 634452] {CVE-2010-3301}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2011:0004：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的資料流控制傳輸通訊協定 (SCTP) 實作中，發現 sctp_packet_config() 有一個瑕疵。遠端攻擊者可利用此瑕疵造成拒絕服務。
(CVE-2010-3432，重要)

* 在 Linux 核心的音效子系統中，發現 snd_ctl_new() 有一個遺失整數溢位檢查。在 32 位元系統上，無權限的本機使用者可利用此瑕疵，造成拒絕服務或提升自己的權限。(CVE-2010-3442，重要)

* 在 Linux 核心的透明處理程序間通訊協定 (TIPC) 實作中，發現一個堆積溢位瑕疵，可讓無權限的本機使用者提升自己的權限。(CVE-2010-3859，重要)

* 在 Linux 核心的可靠資料包通訊端 (RDS) 通訊協定實作中，發現一個整數溢位瑕疵。無權限的本機使用者可利用此瑕疵造成拒絕服務或提升自己的權限。(CVE-2010-3865，重要)

* 在整合式封鎖裝置 I/O 介面後端的 Xenbus 程式碼中發現一個瑕疵。有權限的來賓使用者可利用此瑕疵，在執行 Xen Hypervisor 的主機系統上造成拒絕服務。(CVE-2010-3699，中等)

* 在 Linux 核心的 setup_arg_pages() 中發現缺少功能健全檢查。如果在堆疊上將引數和環境區域的大小設為極大，可觸發 BUG_ON()，進而導致本機拒絕服務。(CVE-2010-3858，中等)

* 在 Linux 核心內用於監控 INET 傳輸通訊協定通訊端的模組中，發現 inet_csk_diag_dump() 有一個瑕疵。本機無權限的使用者透過傳送包含特定位元組程式碼的 netlink 訊息，可造成拒絕服務。(CVE-2010-3880，中等)

* 在 Linux 核心的 gdth 驅動程式中，發現 gdth_ioctl_alloc() 缺少功能健全檢查。在 64 位元系統上，具有「/dev/gdth」存取權的本機使用者可利用此瑕疵，導致拒絕服務或提升自己的權限。(CVE-2010-4157，中等)

* RHSA-2009:1243 在針對 Red Hat Bugzilla 錯誤 484590 所提供的修正中引入了迴歸。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2010-4161，中等)

* 在 Linux 核心的 Bluetooth HCI UART 驅動程式中發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2010-4242，中等)

* 據發現，Xen Hypervisor 上有一個惡意來賓正在執行，其可在它與 blkback 和 blktap 後端驅動程式共用的記憶體中放置無效的資料，從而在主機系統上導致拒絕服務。(CVE-2010-4247，中等)

* 在 Linux 核心針對 POSIX 時鐘介面的 CPU 時鐘實作中發現一個瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2010-4248，中等)

* Linux 核心中的缺少初始化瑕疵可能導致資訊洩漏。(CVE-2010-3876、CVE-2010-4083，低)

Red Hat 要感謝 Dan Rosenberg 報告 CVE-2010-3442、CVE-2010-4161 和 CVE-2010-4083；感謝 Thomas Pollet 報告 CVE-2010-3865；感謝 Brad Spengler 報告 CVE-2010-3858；感謝 Nelson Elhage 報告 CVE-2010-3880；感謝 Alan Cox 報告 CVE-2010-4242；感謝 Vasiliy Kulikov 報告 CVE-2010-3876。

此更新還修正了數個錯誤，並新增一個增強功能。
錯誤修正和增強功能的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題及修正錯誤的反向移植修補程式，並新增「技術提示」文件中所述增強功能。必須重新啟動系統，此更新才會生效。

變更描述：

此 unbreakable enterprise 核心錯字勘誤表已納入下列安全性修正：

CVE-2010-3432：2.6.35.6 版之前的 Linux 核心的 net/sctp/output.c 中的 sctp_packet_config 函式會執行額外的封包資料結構初始化，進而允許遠端攻擊者透過特定 SCTP 流量序列，造成拒絕服務 (不穩定)。
CVE-2010-2962 在 2.6.36 之前的 Linux 核心的 Direct Rendering Manager (DRM) 子系統中，Intel i915 驅動程式的 Graphics Execution Manager (GEM) 中的 drivers/gpu/drm/i915/i915_gem.c 未正確驗證記憶體區塊的指標，這可允許本機使用者透過特製的 ioctl 介面，寫入任意核心記憶體位置，因而取得權限，此問題與 (1) pwrite 和 (2) pread 作業相關。
CVE-2010-2955 在 2.6.36-rc3-next-20100831 之前的 Linux 核心中，net/wireless/wext-compat.c 中的 cfg80211_wext_giwessidin 函式未正確初始化某些結構成員，這可允許本機使用者透過與指定大緩衝區大小的 SIOCGIWESSID ioctl 呼叫有關的向量，利用 net/wireless/wext-core.c 的 ioctl_standard_iw_point 函式中的差一錯誤，並從核心堆積記憶體取得可能敏感的資訊。
CVE-2010-3705 在 2.6.36 之前的 Linux 核心中，net/sctp/auth.c 的 sctp_auth_asoc_get_hmac 函式並未正確驗證 SCTP 對等節點的 hmac_ids 陣列，進而允許遠端攻擊者透過此陣列最後一個元素中的特製值，造成拒絕服務 (記憶體損毀和不穩定)。
CVE-2010-3084 在 2.6.36-rc4 之前的 Linux 核心中，drivers/net/niu.c 的 niu_get_ethtool_tcam_all 函式中的緩衝區溢位可允許本機使用者透過 ETHTOOL_GRXCLSRLALL ethtool 命令，造成拒絕服務或可能有其他不明影響。
CVE-2010-3437 在 2.6.36-rc6 之前的 Linux 核心中，drivers/block/pktcdvd.c 的 pkt_find_dev_from_minor 函式有一個整數正負號錯誤，可允許本機使用者透過 PKT_CTRL_CMD_STATUS ioctl 呼叫中的特製索引值，從核心記憶體取得敏感資訊，或造成拒絕服務 (無效的指標解除參照和系統當機)。
CVE-2010-3079 在 2.6.35.5 之前的 Linux 核心中，當啟用 debugfs 時，kernel/trace/ftrace.c 未正確處理 mutex 持有與 llseek 作業之間的互動，這可允許本機使用者透過與 set_ftrace_filter 檔案相關的檔案描述符號的 lseek 呼叫，造成拒絕服務 (NULL 指標解除參照和所有函式追蹤檔案的中斷)。
CVE-2010-3698 在 2.6.36 之前的 Linux 核心中的 KVM 實作未正確重新載入 FS 和 GS 區段暫存器，這可允許主機作業系統使用者透過 KVM_RUN ioctl 呼叫結合修改過的本機描述符號表格 (LDT)，造成拒絕服務 (主機作業系統當機)。
CVE-2010-3442 在 2.6.36-rc5-next-20100929 之前的 Linux 核心中，sound/core/control.c 的 snd_ctl_new 函式有多個整數溢位問題，這可能會允許本機使用者透過特製的 (1) SNDRV_CTL_IOCTL_ELEM_ADD 或 (2) SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl 呼叫，造成拒絕服務 (堆積記憶體損毀) 或其他不明影響。


[2.6.32-100.24.1.el5]
- [sctp] 在 sctp_packet_con 期間未重設封包 [CVE-2010-3432]
- [drm/i915] 功能健全檢查 pread/pwrite [CVE-2010-2962]
- [wireless] 修正核心堆積內容洩漏 [CVE-2010-2955]
- [sctp] 修正 sctp_asoc_get_hmac() 中的超出邊界讀取 [CVE-2010-3705]
- [niu] 修正 ETHTOOL_GRXCLSRLALL 的核心緩衝區溢位 [CVE-2010-3084]
- 修正 pktcdvd ioctl dev_minor 範圍檢查 [CVE-2010-3437]
- 不允許 llseek 進行 set_ftrace_filter [CVE-2010-3079]
- [kvm] 修正因為無效的 ldt 造成的 fs/gs 重新載入 oops [CVE-2010-3698]
- [alsa] 防止 snd_ctl_new() 中的堆積損毀 [CVE-2010-3442]
- 修正 LACP 連結模式 (Tina Yang)
- 修正連結介面上的 grat arps (Tina Yang)

遠端 Oracle Linux 主機缺少一個適用於核心套件的安全性更新。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-2009 公告中提及的多個弱點影響。

    - [rds] 修正 rds 的存取問題 (Chris Mason) {CVE-2010-3904}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-2008 公告中提及的多個弱點影響。

    - [fs] xfs一律在 Bulkstat 中使用 iget (Dave Chinner) {CVE-2010-2943}
    - [net] net sched修正部分核心記憶體洩漏 (Eric Dumazet) {CVE-2010-2942}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2010:1003：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 git 套件，可修正一個安全性問題。

Red Hat 安全應變團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Git 是一款執行速度快且可供擴充的分散式修訂版控制系統。

在 gitweb 中發現一個跨網站指令碼 (XSS) 瑕疵，gitweb 是適用於 Git 存放庫的簡單 Web 介面。遠端攻擊者可誘騙受害者造訪特製的 gitweb URL，進而對其發動 XSS 攻擊。(CVE-2010-3906)

建議所有 gitweb 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:1002：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 mod_auth_mysql 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

mod_auth_mysql 套件隨附適用於 Apache HTTP Server 的延伸模組，其可用於對 MySQL 資料庫實作Ｗeb 使用者驗證。

在 mod_auth_mysql 逸出特定多位元組編碼之字串所用的方式中發現一個瑕疵。如果將 mod_auth_mysql 設為使用多位元組字元集，而該字元集允許在字元編碼中使用反斜線 (「\」)，遠端攻擊者就可以在登入要求中插入任意 SQL 命令。(CVE-2008-2384)

注意：此瑕疵僅影響非預設安裝，也就是將 AuthMySQLCharacterSet 設為使用其中一個受影響的多位元組字元集。未使用 AuthMySQLCharacterSet 組態選項的安裝則不易受此瑕疵影響。

建議所有 mod_auth_mysql 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。
安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2010:1000：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 bind 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

據發現，在快取中新增相同項目的 NCACHE 記錄時，named 不會讓先前已快取的 SIG 記錄失效。
能傳送遞迴 DNS 查詢給 named 的遠端攻擊者可利用此瑕疵損毀 named。(CVE-2010-3613)

建議所有 BIND 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

來自 Red Hat 安全性公告 2010:0999：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 libvpx 套件，可修正一個安全性問題。

Red Hat 安全應變團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Libvpx 套件提供 VP8 SDK，其允許 VP8 視訊轉碼器 (通常用於 WebM 多媒體容器檔案格式) 的編碼和解碼作業。

在 libvpx 中發現一個可導致任意記憶體寫入的整數溢位瑕疵。攻擊者可使用 VP8 轉碼器建立一段特製的編碼視訊，一旦受害者透過使用 libvpx 的應用程式 (例如 Totem) 播放該視訊，就會造成應用程式損毀，或者可能執行任意程式碼。(CVE-2010-4203)

建議所有 libvpx 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，必須重新啟動使用 libvpx 的應用程式，變更才會生效。

來自 Red Hat 安全性公告 2010:0998：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正一個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。KVM 針對標準 Red Hat Enterprise Linux 核心構建的 Linux 核心模組。

據發現，QEMU-KVM 中特定資料結構的一些結構填補和保留欄位在複製到使用者空間之前，未先正確初始化。能存取「/dev/kvm」之有權限的主機使用者可利用此瑕疵，將核心堆疊記憶體洩漏至使用者空間。(CVE-2010-3881)

Red Hat 要感謝 Vasiliy Kulikov 報告此問題。

此更新也可修正下列錯誤：

* 「Kvm_amd」核心模組並未正確初始化虛擬機器控制區塊 (VMCB) 中的時間戳記計數器 (TSC) 位移。
建立虛擬 CPU (vCPU) 後，VMCB 中的 TSC 位移應有一個負值，以便虛擬機器看見起始值為零的 TSC 值。不過，由於 TSC 位移設定為零，因此虛擬機器所看見的 TSC 值與主機相同。
透過此更新，已更新 TSC 位移，以顯示正確的值。(BZ#656984)

* 將虛擬機器的開機設定設為首先從 PXE 開機，並且其次從會導致 PXE 開機迴圈的硬碟開機，換言之，如果 PXE 開機失敗，虛擬機器便不會繼續從硬碟開機。這是由「bochs-bios」 (KVM 的一部分) 程式碼中的瑕疵所造成。透過此更新，在虛擬機器嘗試從 PXE 開機並失敗後，將繼續從硬碟 (如有) 開機。(BZ#659850)

* 如果將 64 位元的 Red Hat Enterprise Linux 5.5 虛擬機器移轉至另一台具有不同 CPU 時鐘頻率的主機，虛擬機器的時鐘便會持續減少或增加時間 (主機每運作一秒鐘，約減少或增加半秒鐘)。在未使用 kvm 時鐘的機器上，網路時間通訊協定程序 (ntpd) 可更正因移轉所造成的時間偏離。
不過，使用 pvclock 卻造成時間持續變化。
這是由 pvclock 之儲存/載入函式中的瑕疵所造成。透過此更新，此問題已獲得修正，而且移轉虛擬機器也不會再造成時間偏離。(BZ#660239)

建議所有 KVM 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。注意：必須先執行「解決方案」區段中的程序，此更新才能生效。

來自 Red Hat 安全性公告 2010:0981：

Helix Player 存有多個安全性瑕疵，不應再繼續使用。此更新會將 Red Hat Enterprise Linux 4 中的 HelixPlayer 套件移除。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Helix Player 是一種媒體播放程式。

在 RealPlayer 中發現多個安全性瑕疵。由於 Helix Player 和 RealPlayer 共用相同的原始程式碼基礎，因此在 RealPlayer 中發現的某些瑕疵也可能會影響 Helix Player。開啟、檢視或播放惡意媒體檔案或資料流時，這些瑕疵有可讓攻擊者使用執行 Helix Player 之使用者的權限，執行任意程式碼。(CVE-2010-2997、CVE-2010-4375、CVE-2010-4378、CVE-2010-4379、CVE-2010-4382、CVE-2010-4383、CVE-2010-4384、CVE-2010-4385、CVE-2010-4386、CVE-2010-4392)

由於目前無法取得 RealPlayer 的原始程式碼，因此 Red Hat 安全性回應團隊無法正確判斷弱點造成的影響，也無法修正 Helix Player 中的所有問題。

基於安全性考量，此更新會將 Red Hat Enterprise Linux 4 中的 HelixPlayer 套件移除。如果使用者希望可以繼續使用 Helix Player，請直接從 https://player.helixcommunity.org/ 下載。

來自 Red Hat 安全性公告 2010:0979：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 openssl 套件，可修正一個安全性問題。

Red Hat 安全應變團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL SSL/TLS 伺服器程式碼中發現一個加密套件降級瑕疵。如果伺服器啟用 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 選項，遠端攻擊者就可能會利用此缺陷，變更與儲存在該伺服器中的快取工作階段相關聯之加密套件，從而強制用戶端在恢復工作階段後，使用較不安全的加密套件。(CVE-2010-4180)

注意：執行此更新後，SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 選項的設定就會失效，且將無法再啟用此錯誤因應措施。

所有 OpenSSL 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

來自 Red Hat 安全性公告 2010:0978：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openssl 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL SSL/TLS 伺服器程式碼中發現一個加密套件降級瑕疵。如果伺服器啟用 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 選項，遠端攻擊者就可能會利用此瑕疵，變更與儲存在該伺服器中的快取工作階段相關聯之加密套件，從而強制用戶端在恢復工作階段後，使用較不安全的加密套件。(CVE-2010-4180、CVE-2008-7270)

注意：執行此更新後，SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 選項的設定就會失效，且將無法再啟用此錯誤因應措施。

建議所有 OpenSSL 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

來自 Red Hat 安全性公告 2010:0977：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 openssl 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在 OpenSSL SSL/TLS 伺服器程式碼中發現一個加密套件降級瑕疵。如果伺服器啟用 SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 選項，遠端攻擊者就可能會利用此瑕疵，變更與儲存在該伺服器中的快取工作階段相關聯之加密套件，從而強制用戶端在恢復工作階段後，使用較不安全的加密套件。(CVE-2010-4180、CVE-2008-7270)

注意：執行此更新後，SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG 選項的設定就會失效，且將無法再啟用此錯誤因應措施。

據發現，OpenSSL 不一定會檢查 bn_wexpand() 函式的傳回值。如果攻擊者可在該函式中觸發記憶體配置失敗，就可能導致使用 OpenSSL 程式庫的應用程式及其支援的 UBSEC 硬體引擎損毀。(CVE-2009-3245)

所有 OpenSSL 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

來自 Red Hat 安全性公告 2010:0976：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

發現在快取中新增相同項目的 NCACHE 記錄時，named 不會讓先前已快取的 RRSIG 記錄失效。能傳送遞迴 DNS 查詢給 named 的遠端攻擊者可利用此瑕疵損毀 named。(CVE-2010-3613)

在 named 的 DNSSEC 驗證程式碼中發現一個瑕疵。如果 named 為某個區域設定了多個信任錨點，使用不良簽章要求該區域的記錄時，其回應可造成 named 損毀。(CVE-2010-3762)

發現在特定情況下，進行 DNSKEY 演算法變換期間，named 未針對各區域的 NS RRset 正確執行 DNSSEC 驗證。此瑕疵可導致驗證器錯判該區域不安全且未受到 DNSSEC 保護。(CVE-2010-3614)

建議所有 BIND 使用者皆升級至這些更新版套件，其中含有可解決這些問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

來自 Red Hat 安全性公告 2010:0975：

現已提供適用於 Red Hat Enterprise Linux 6 之更新的 bind 套件，可修正兩個安全性問題。

Red Hat 安全應變團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

發現在快取中新增相同項目的 NCACHE 記錄時，named 不會讓先前已快取的 RRSIG 記錄失效。能傳送遞迴 DNS 查詢給 named 的遠端攻擊者可利用此瑕疵損毀 named。(CVE-2010-3613)

發現在特定情況下，進行 DNSKEY 演算法變換期間，named 未針對各區域的 NS RRset 正確執行 DNSSEC 驗證。此瑕疵可導致驗證器錯判該區域不安全且未受到 DNSSEC 保護。(CVE-2010-3614)

建議所有 BIND 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

來自 Red Hat 安全性公告 2010:0970：

現已提供適用於 Red Hat Enterprise Linux 4 和 5，以及 Red Hat Enterprise Linux 4.7、5.3 和 5.4 Extended Update Support 的更新版 exim 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Exim 是一個在劍橋大學所開發的郵件傳輸代理程式 (MTA)，適用於連線至網際網路的 Unix 系統。

在 Exim 的內部 string_vformat() 函式中找到一個緩衝區溢位瑕疵。遠端攻擊者可利用此瑕疵，在執行 Exim 的郵件伺服器中執行任意程式碼。
(CVE-2010-4344)

注意：若此弱點成功遭到入侵，可能會允許遠端攻擊者在執行 Exim 郵件伺服器的 Red Hat Enterprise Linux 4 或 5 系統中，以 root 身分執行任意程式碼。已知有此問題遭到惡意利用的情況。

如需有關此瑕疵的詳細資訊和如何減輕受害程度的建議，請參閱知識庫文章，可從此公告中的〈參照〉一節連結取得。

建議 Exim 的使用者更新至這些 erratum 套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，Exim 程序隨即自動重新啟動。

來自 Red Hat 安全性公告 2010:0969：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全應變團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式錯誤之 HTML 內容時發現數個瑕疵。
惡意的 HTML 內容可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2010-3776、CVE-2010-3777)

注意：現已停用 Thunderbird 在郵件訊息中的 JavaScript 支援。
一般認為，只要停用 JavaScript，上述弱點就不會遭到惡意利用。

此更新為 Thunderbird 新增了適用於 OpenType (OTS) 程式庫的清理程式支援。此程式庫會在使用前先驗證字型檔案，幫助防止格式錯誤之 OpenType 字型遭到潛在的惡意利用。
(CVE-2010-3768)

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2010:0968：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式錯誤之 HTML 內容時發現數個瑕疵。
含有惡意內容的 HTML 可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限，執行任意程式碼。(CVE-2010-3767、CVE-2010-3772、CVE-2010-3776)

注意：預設在 Thunderbird 中停用了 JavaScript 支援。除非啟用 JavaScript，否則上述問題不會遭到惡意利用。

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2010:0967：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2010-3767、CVE-2010-3772、CVE-2010-3776)

在 SeaMonkey 載入 Java LiveConnect 指令碼的方式中發現一個瑕疵。
惡意 web 內容用於載入 Java LiveConnect 指令碼的方法會導致外掛程式物件提升權限，從而允許其以執行 SeaMonkey 之使用者的權限，執行 Java 程式碼。(CVE-2010-3775)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2010-0966 公告中提及的多個弱點影響。

    firefox

    [3.6.13-1.0.1.el6_0]
    - 已新增 firefox-oracle-default-prefs.js 並移除 firefox-redhat-default-prefs.js [bugz 11762]

    [3.6.13-2]
    - 更新至 3.6.13 build3

    [3.6.13-1]
    - 更新至 3.6.13

    [3.6.12-1]
    - 更新至 3.6.12

    [3.6.11-1]
    - 更新至 3.6.11

    xulrunner

    [1.9.2.13-3.0.1.el6_0]
    - 新增 xulrunner-oracle-default-prefs.js 並移除對應的 RedHat 項目。 Bug#11487

    [1.9.2.13-3]
    - 更新至 1.9.2.13 build3

    [1.9.2.13-2]
    - 更新至 1.9.2.13 build2

    [1.9.2.13-1]
    - 更新至 1.9.2.13

    [1.9.2.12-1]
    - 更新至 1.9.2.12

    [1.9.2.11-1]
    - 更新至 1.9.2.1

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
68205	Oracle Linux 5 / 6：java-1.6.0-openjdk (ELSA-2011-0281)	critical
68204	Oracle Linux 4：kernel (ELSA-2011-0263)	medium
68203	Oracle Linux 4 : sendmail (ELSA-2011-0262)	high
68202	Oracle Linux 4 : bash (ELSA-2011-0261)	medium
68201	Oracle Linux 4 : python (ELSA-2011-0260)	high
68200	Oracle Linux 6subversion (ELSA-2011-0258)	medium
68199	Oracle Linux 5 : subversion (ELSA-2011-0257)	medium
68198	Oracle Linux 6 : dhcp (ELSA-2011-0256)	high
68197	Oracle Linux 5 / 6 : java-1.6.0-openjdk (ELSA-2011-0214)	high
68196	Oracle Linux 6：krb5 (ELSA-2011-0200)	medium
68195	Oracle Linux 5：krb5 (ELSA-2011-0199)	high
68194	Oracle Linux 5postgresql84 (ELSA-2011-0198)	critical
68193	Oracle Linux 4 / 5 / 6 : postgresql (ELSA-2011-0197)	critical
68192	Oracle Linux 5：php53 (ELSA-2011-0196)	high
68191	Oracle Linux 6 : php (ELSA-2011-0195)	high
68190	Oracle Linux 6 : openoffice.org (ELSA-2011-0183)	high
68189	Oracle Linux 4 : openoffice.org (ELSA-2011-0181)	high
68188	Oracle Linux 5 / 6pango (ELSA-2011-0180)	critical
68187	Oracle Linux 6 : webkitgtk (ELSA-2011-0177)	critical
68186	Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2011-0176)	high
68185	Oracle Linux 4 / 5 / 6︰libuser (ELSA-2011-0170)	critical
68184	Oracle Linux 6：mysql (ELSA-2011-0164)	medium
68183	Oracle Linux 5：kernel (ELSA-2011-0163)	medium
68182	Oracle Linux 4：kernel (ELSA-2011-0162)	medium
68181	Oracle Linux 5 / 6 : hplip (ELSA-2011-0154)	critical
68180	Oracle Linux 4 / 5 : exim (ELSA-2011-0153)	high
68179	Oracle Linux 4 / 5 / 6 : wireshark (ELSA-2011-0013)	high
68178	Oracle Linux 6：evince (ELSA-2011-0009)	high
68177	Oracle Linux 6：核心 (ELSA-2011-0007)	high
68176	Oracle Linux 5：kernel (ELSA-2011-0004)	medium
68175	Oracle Linux 5：Unbreakable Enterprise 核心 (ELSA-2010-2011)	medium
68174	Oracle Linux 5：kernel (ELSA-2010-2010)	high
68173	Oracle Linux 5：Unbreakable Enterprise 核心 (ELSA-2010-2009)	high
68172	Oracle Linux 5Unbreakable enterprise kernel (ELSA-2010-2008)	high
68171	Oracle Linux 6：git (ELSA-2010-1003)	medium
68170	Oracle Linux 6 : mod_auth_mysql (ELSA-2010-1002)	critical
68169	Oracle Linux 4 : bind (ELSA-2010-1000)	medium
68168	Oracle Linux 6：libvpx (ELSA-2010-0999)	critical
68167	Oracle Linux 5 : kvm (ELSA-2010-0998)	medium
68166	Oracle Linux 4：HelixPlayer 移除 (ELSA-2010-0981)	high
68165	Oracle Linux 6：openssl (ELSA-2010-0979)	critical
68164	Oracle Linux 5：openssl (ELSA-2010-0978)	high
68163	Oracle Linux 4：openssl (ELSA-2010-0977)	critical
68162	Oracle Linux 5 : bind (ELSA-2010-0976)	high
68161	Oracle Linux 6：bind (ELSA-2010-0975)	high
68160	Oracle Linux 4 / 5 : exim (ELSA-2010-0970)	critical
68159	Oracle Linux 6：thunderbird (ELSA-2010-0969)	critical
68158	Oracle Linux 4：thunderbird (ELSA-2010-0968)	high
68157	Oracle Linux 4 : seamonkey (ELSA-2010-0967)	high
68156	Oracle Linux 5 / 6：firefox (ELSA-2010-0966)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

medium

high

medium

high

medium

medium

high

high

medium

high

critical

critical

high

high

high

high

critical

critical

high

critical

medium

medium

medium

critical

high

high

high

high

medium

medium

high

high

high

medium

critical

medium

critical

medium

high

critical

high

critical

high

high

critical

critical

high

high

medium