來自 Red Hat 安全性公告 2010:0544：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 thunderbird 套件，以修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之 HTML 郵件內容時發現多個瑕疵。包含惡意內容的HTML 郵件訊息可導致 Thunderbird 當機，亦可能會利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2010-0174、CVE-2010-1200、CVE-2010-1211、CVE-2010-1214、CVE-2010-2753)

在處理格式有誤的 HTML 郵件內容時發現一個整數溢位瑕疵。包含惡意內容的HTML 郵件訊息可導致 Thunderbird 當機，亦可能會利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2010-1199)

在 Thunderbird 中發現數個釋放後使用瑕疵。檢視包含惡意內容的 HTML 郵件訊息可導致 Thunderbird 利用執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2010-0175、CVE-2010-0176、CVE-2010-0177)

在 Thunderbird 外掛程式互動的方式中發現一個瑕疵。外掛程式可能會參照從不同外掛程式釋放的記憶體，造成使用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2010-1198)

在 Thunderbird 處理「Content-Disposition: attachment」HTTP 標頭 (如果也出現「Content-Type: multipart」HTTP 標頭) 的方式中，發現一個瑕疵。攻擊者可能使用允許任意上傳及仰賴「Content-Disposition:
attachment」HTTP 標頭防止內嵌顯示內容的遠端 HTTP 內容方式，來提供惡意內容給使用者。(CVE-2010-1197)

在 Thunderbird 中發現一個同源原則繞過瑕疵。遠端 HTML 內容可從 Thunderbird 已載入的其他遠端 HTML 內容竊取私人資料。(CVE-2010-2754)

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2010:0543：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 openldap 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。

在 slapd 程序處理相關辨別名稱 (modrdn) 修改要求的方法中發現一個未初始化的指標使用瑕疵。
具有執行 modrdn 作業權限的經驗證使用者可使用此瑕疵，透過特製的 modrdn 要求來使 slapd 程序損毀。(CVE-2010-0211)

Red Hat 要對 CERT-FI 負責任地報告 CVE-2010-0211 瑕疵致以謝忱，發現此問題的功勞屬於 Ilkka Mattila 和 Tuomas Salomäki。

在 OpenLDAP 處理 X.509 憑證之 CommonName 欄位的 NULL 字元之方式中發現一個瑕疵。能夠取得由受信任之憑證授權單位簽署的特製憑證之攻擊者，可誘騙使用 OpenLDAP 程式庫的應用程式錯誤地接受該憑證，進而允許攻擊者執行攔截式攻擊。(CVE-2009-3767)

OpenLDAP 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新之後，OpenLDAP 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2010:0542：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openldap 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。

在 slapd 程序處理相關辨別名稱 (modrdn) 修改要求的方法中發現多個瑕疵。具有執行 modrdn 作業權限的經驗證使用者可使用這些瑕疵，透過特製的 modrdn 要求來使 slapd 程序損毀。
(CVE-2010-0211、CVE-2010-0212)

Red Hat 要對 CERT-FI 負責任地報告這些瑕疵致以謝忱，發現這些問題的功勞屬於 Ilkka Mattila 和 Tuomas Salomäki。

OpenLDAP 的使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，OpenLDAP 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2010:0534：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 libpng 和 libpng10 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

在使用 libpng 程式庫及其漸進式讀取方法的應用程式為某些 PNG 影像解碼的方式中，發現一個記憶體損毀瑕疵。攻擊者可建立特製的 PNG 影像，開啟該影像時，可讓使用 libpng 的應用程式損毀，或者可能會以執行應用程式的使用者權限執行任意程式碼。(CVE-2010-1205)

在使用 libpng 程式庫的應用程式為包含某些高度壓縮之輔助區塊的 PNG 影像解碼的方式中，發現一個拒絕服務瑕疵。攻擊者可建立一個特製的 PNG 影像，讓使用 libpng 的應用程式耗用過多的記憶體和 CPU 時間，這可能導致應用程式損毀。
(CVE-2010-0205)

在使用 libpng 程式庫的應用程式為使用 Physical Scale (sCAL) 延伸模組的 PNG 影像解碼的方式中，發現一個記憶體洩漏瑕疵。攻擊者可建立一個特製的 PNG 影像，讓使用 libpng 的應用程式耗盡所有可用的記憶體，這可能導致應用程式損毀或結束。(CVE-2010-2249)

在使用 libpng 程式庫的應用程式處理 1 位元交錯式 PNG 影像的方式中，發現一個敏感資訊洩漏瑕疵。攻擊者可建立一個特製的 PNG 影像，讓使用 libpng 的應用程式洩漏未初始化的記憶體。(CVE-2009-2042)

libpng 與 libpng10 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。使用 libpng 或 libpng10 的所有執行中應用程式都必須重新啟動，更新才能生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0533 公告中提及的多個弱點影響。

    [1.4.4-4]
    - 從上游修正溢位修補程式中的第二個錯字

    [1.4.4-3]
    - 修正修補程式中的錯字

    [1.4.4-2]
    - 修正緩衝區溢位問題

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0528 公告中提及的多個弱點影響。

    - 修正 CVE-2010-2244

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2010:0520：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 libtiff 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 中發現多個整數溢位瑕疵，導致緩衝區溢位。攻擊者可利用這些瑕疵建立特製的 TIFF 檔案，該檔案開啟時，會導致以 libtiff 連結的應用程式損毀，或可能執行任意程式碼。(CVE-2010-1411)

在 libtiff 中發現輸入驗證瑕疵。攻擊者可利用此瑕疵建立特製的 TIFF 檔案，該檔案開啟時，會導致以 libtiff 連結的應用程式當機。
(CVE-2010-2598)

Red Hat 要感謝 Apple 產品安全性團隊負責任地報告 CVE-2010-1411 瑕疵，發現此問題的功勞屬於 digitalmunition.com 的 Kevin Finisterre。

建議所有 libtiff 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。所有會連結到 libtiff 的執行中應用程式都必須重新啟動，才能使這個更新生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0519 公告中提及的多個弱點影響。

    [3.8.2-7.el5.5]
    - 新增多個 SIGSEGV 問題的修正包括 CVE-2010-1411 解決 #602552

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

變更描述：

[0.0-6.20091205snap.3]
- 修正處理 isns scn 時所發生的緩衝區溢位 (CVE-2010-2221)

來自 Red Hat 安全性公告 2010:0505：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 之更新版 perl-Archive-Tar 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Archive::Tar 模組提供 Perl 指令碼的機制，以操控 tar 封存檔案。

在 Archive::Tar 模組中發現多個目錄遊走瑕疵。特製的 tar 檔案可導致 Perl 指令碼，使用 Archive::Tar 模組擷取封存，以覆寫執行指令碼之使用者可寫入的任意檔案。
(CVE-2007-4829)

此套件會將 Archive::Tar 模組升級至 1.39_01 版。
如需完整的變更清單，請參閱<參照>中連結的 Archive::Tar 模組的變更檔案。

建議 perl-Archive-Tar 使用者升級到此更新套件，其可更正這些問題。使用 Archive::Tar 模組的所有應用程式都必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2010:0504：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 mmap 和 mremap 實作中發現多個瑕疵。本機使用者可利用這些瑕疵導致本機拒絕服務或提升其權限。(CVE-2010-0291，重要)

* 在快速使用者空間 Mutex (futexes) 實作中，發現一個 NULL 指標解除參照瑕疵。解除鎖定代碼路徑不會檢查是否已經修改與 pi_state->owner 關聯的 futex 值。
本機使用者可利用這個瑕疵修改 futex 值，當 pi_state->owner 指標解除參照時，可能會導致拒絕服務或權限提升。(CVE-2010-0622，重要)

* 在 Linux 核心之網路檔案系統 (NFS) 實作中，發現一個 NULL 指標解除參照瑕疵。在具有掛載 NFS 檔案系統的系統上，本機使用者可利用這個瑕疵造成拒絕服務的情況或提升該系統的權限。
(CVE-2010-1087，重要)

* Linux 核心資料流控制傳輸通訊協定 (SCTP) 實作中發現 sctp_process_unk_param() 函式有一個瑕疵。遠端攻擊者可傳送特製的 SCTP 封包到目標系統上的 SCTP 偵聽連接埠，從而導致核心錯誤 (拒絕服務)。(CVE-2010-1173，重要)

* 在 Linux 核心的透明處理程序間通訊協定 (Transparent Inter-Process Communication protocol, TIPC) 實作中，發現一個瑕疵。如果在 tipc 模組還未處於網路模式的本機系統上，用戶端應用程式嘗試將訊息傳送至遠端 TIPC 節點，則會解除參照本機系統上的 NULL 指標，導致核心錯誤 (拒絕服務)。(CVE-2010-1187，重要)

* 在 Linux 核心的 Global File System 2 (GFS2) 實作中，發現一個緩衝區溢位瑕疵。在某些情況下，配額寫入範圍可超出記憶體頁面結尾，導致記憶體損毀，並讓磁碟上儲存的配額處於無效狀態。可寫入 GFS2 檔案系統的使用者可觸發這個瑕疵，使核心當機 (拒絕服務) 或 GFS2 伺服器的權限提升。只有在使用「quota=on」或「‘quota=account」掛載選項掛載 GFS2 檔案系統時，才會觸發這個問題。
(CVE-2010-1436，重要)

* 在 Linux 核心金鑰管理設施中，發現依據名稱尋找 keyring 和損毀已釋放 keyring 之間有爭用情形。本機使用者可使用此瑕疵造成核心錯誤 (拒絕服務) 的情況或提升其權限。(CVE-2010-1437，重要)

* 在 Linux 核心的 link_path_walk() 函式中，發現一個瑕疵。在掛載 NFS 的附屬檔案系統上使用 open() 函式傳回的檔案描述符號搭配 O_NOFOLLOW 旗標，可導致 NULL 指標解除參照，造成拒絕服務的情況或權限提升。(CVE-2010-1088，中等)

* 在 Linux 核心 GFS2 實作的 gfs2_set_flags() 函式中，發現遺漏權限檢查。本機使用者可利用這個瑕疵，在 GFS2 檔案系統上變更其並無擁有權的某些檔案屬性。(CVE-2010-1641，低)

Red Hat 要感謝 Codenomicon Ltd、Nokia Siemens Networks 和 Wind River 的 Jukka Taimisto 和 Olli Jarva 代表其客戶負責任地報告 CVE-2010-1173；Mario Mikocevic 負責任地報告 CVE-2010-1436；以及 Dan Rosenberg 負責任地報告 CVE-2010-1641。

此更新還可修正數個錯誤。這些錯誤修正的相關文件近期將可從下列網址取得：http://www.redhat.com/docs/en-US/errata/RHSA-2010-0504/Kernel_Security_Update/index.html

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2010:0501：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 firefox 套件，以解決數個安全性問題、修正錯誤、新增數個增強功能，並將 Firefox 升級至 3.6.4 版。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[2010 年 6 月 25 日更新] 與此錯字勘誤表一起發佈的原始套件中有錯誤，可導致升級時產生非預期的相依性。我們已更新套件以更正此錯誤。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-1121、CVE-2010-1200、CVE-2010-1202、CVE-2010-1203)

在瀏覽器外掛程式互動的方式中發現一個瑕疵。外掛程式可能會參照從不同外掛程式釋放的記憶體，藉由 Firefox 使用者的權限來執行任意程式碼。(CVE-2010-1198)

在處理格式有誤的 web 內容時發現數個整數溢位瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-1196、CVE-2010-1199)

在 Firefox 處理焦點變更的方式中發現一個焦點盜用瑕疵。惡意網站可利用此瑕疵來竊取使用者的敏感資料，例如使用者名稱和密碼。(CVE-2010-1125)

在 Firefox 處理「Content-Disposition: attachment」HTTP 標頭 (如果也出現「Content-Type: multipart」HTTP 標頭) 的方式中，發現一個瑕疵。攻擊者可使用允許任意上傳及仰賴「Content-Disposition: attachment」 HTTP 標頭防止內嵌顯示內容的網站，來提供惡意內容給使用者。(CVE-2010-1197)

在 Firefox Math.random() 函式中，發現一個瑕疵。此函式可用來識別瀏覽工作階段以及在各個不同網站追蹤使用者。(CVE-2008-5913)

在載入安全性檢查的 Firefox XML 文件中，發現一個瑕疵。
當載入 XML 文件時，並未呼叫某些安全性檢查。攻擊者可能稍後利用此瑕疵載入違反瀏覽器或其附加元件之安全性原則的特定資源。請注意，僅載入 XML 文件並不會讓惡意使用者有機會利用此問題發動攻擊。(CVE-2010-0182)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.4 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

此錯字勘誤表將 Firefox 從 3.0.19 版升級至 3.6.4 版。
基於 Firefox 3.6.4 版的需求，此錯字勘誤表也提供其他數個更新套件，包括 esc、totem 和 yelp。

此錯字勘誤表還包含多個錯誤修正和數個增強功能。因空間所限，無法在此公告中一一記錄這些變更。有關這些變更的詳細資料，請參閱此錯字勘誤表 <參照>一節中的 Firefox 版本資訊連結。

重要：Firefox 3.6.4 並未完全回溯相容於搭配 Firefox 3.0.19 使用的所有 Mozilla 附加元件和 Firefox 外掛程式。Firefox 3.6 會在首次啟動時檢查相容性，然後視個別組態與所安裝的附加元件和外掛程式而定，可能會停用上述附加元件和外掛程式，或者嘗試檢查更新並進行升級。附加元件和外掛程式可能必須以手動方式更新。

所有 Firefox 使用者都應升級至這些更新版套件，其中包含 Firefox 3.6.4 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2010:0500：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 firefox 套件，以解決安全性問題、修正錯誤、新增數個增強功能，並將 Firefox 升級至 3.6.4 版。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-1121、CVE-2010-1200、CVE-2010-1202、CVE-2010-1203)

在瀏覽器外掛程式互動的方式中發現一個瑕疵。外掛程式可能會參照從不同外掛程式釋放的記憶體，藉由 Firefox 使用者的權限來執行任意程式碼。(CVE-2010-1198)

在處理格式有誤的 web 內容時發現數個整數溢位瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-1196、CVE-2010-1199)

在 Firefox 處理焦點變更的方式中發現一個焦點盜用瑕疵。惡意網站可利用此瑕疵來竊取使用者的敏感資料，例如使用者名稱和密碼。(CVE-2010-1125)

在 Firefox 處理「Content-Disposition: attachment」HTTP 標頭 (如果也出現「Content-Type: multipart」HTTP 標頭) 的方式中，發現一個瑕疵。攻擊者可使用允許任意上傳及仰賴「Content-Disposition: attachment」 HTTP 標頭防止內嵌顯示內容的網站，來提供惡意內容給使用者。(CVE-2010-1197)

在 Firefox Math.random() 函式中，發現一個瑕疵。此函式可用來識別瀏覽工作階段以及在各個不同網站追蹤使用者。(CVE-2008-5913)

在載入安全性檢查的 Firefox XML 文件中，發現一個瑕疵。
當載入 XML 文件時，並未呼叫某些安全性檢查。攻擊者可能稍後利用此瑕疵載入違反瀏覽器或其附加元件之安全性原則的特定資源。請注意，僅載入 XML 文件並不會讓惡意使用者有機會利用此問題發動攻擊。(CVE-2010-0182)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.4 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

此錯字勘誤表將 Firefox 從 3.0.19 版升級至 3.6.4 版，包含多個錯誤修正和數個增強功能。
因空間所限，無法在此公告中一一記錄這些變更。有關這些變更的詳細資料，請參閱此錯字勘誤表 <參照>一節中的 Firefox 版本資訊連結。

重要：Firefox 3.6.4 並未完全回溯相容於搭配 Firefox 3.0.19 使用的所有 Mozilla 附加元件和 Firefox 外掛程式。Firefox 3.6 會在首次啟動時檢查相容性，然後視個別組態與所安裝的附加元件和外掛程式而定，可能會停用上述附加元件和外掛程式，或者嘗試檢查更新並進行升級。附加元件和外掛程式可能必須以手動方式更新。

所有 Firefox 使用者都應升級至此更新版套件，其中包含 Firefox 3.6.4 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2010:0499：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2010-1200)

在瀏覽器外掛程式互動的方式中發現一個瑕疵。外掛程式可能會參照從不同外掛程式釋放的記憶體，藉由 SeaMonkey 使用者的權限來執行任意程式碼。(CVE-2010-1198)

在處理格式有誤的 web 內容時發現一個整數溢位瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2010-1199)

在 SeaMonkey 處理郵件附件的方式中發現瑕疵。特製的郵件訊息可導致 SeaMonkey 當機。
(CVE-2010-0163)

在 SeaMonkey 處理「Content-Disposition: attachment」HTTP 標頭 (如果也出現「Content-Type: multipart」HTTP 標頭) 的
方式中，發現一個瑕疵。攻擊者可使用允許任意上傳及仰賴「Content-Disposition: attachment」 HTTP 標頭防止內嵌顯示內容的網站，來提供惡意內容給使用者。
(CVE-2010-1197)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0490 公告中提及的多個弱點影響。

    - 套用 CVE-2010-1748 的修補程式 (Web 介面記憶體洩漏、 STR #3577、錯誤 #591983)。
    - 套用 CVE-2010-0542 的修補程式 (texttops 未檢查記憶體配置失敗導致 NULL 指標解除參照 STR #3516錯誤 #587746)。
    - 套用 CVE-2010-0540 的修補程式 (CUPS 系統管理員 web 介面 CSRF STR #3498、錯誤 #588805)。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2010:0488：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 以及 Red Hat Enterprise Linux 4.7、5.3 和 5.4 Extended Update Support 的更新版 samba 和 samba3x 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 剖析用戶端資料的方法中，發現一個輸入清理瑕疵。惡意用戶端可傳送特製的 SMB 封包至 Samba 伺服器，導致藉由 Samba 伺服器的權限執行任意程式碼 (smbd)。(CVE-2010-2063)

Red Hat 要感謝 Samba 團隊負責任地報告此問題。上游確認 Jun Mao 為原始報告者。

建議 Samba 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

來自 Red Hat 安全性公告 2010:0475：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sudo 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者以 root 權限執行命令。

在 sudo 處理重複環境變數出現的方式中，發現一個瑕疵。經授權使用 sudo 執行命令的本機使用者可利用此瑕疵，針對 sudo 設定的環境變數設定額外的值，並造成所執行的命令使用這些值，而不使用 sudo 設定的值。這可導致繞過某些預定的限制，例如 secure_path 設定。(CVE-2010-1646)

Red Hat 要感謝 Ksplice, Inc. 的 Anders Kaseorg 和 Evan Broder 負責任地報告此問題。

建議 sudo 的使用者升級至該更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0474：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，以修正三個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 Linux 核心 NFSv4 實作中發現一個 NULL 指標解除參照瑕疵。多個 NFSv4 檔案鎖定函式無法檢查在對檔案執行鎖定作業之前，是否已在伺服器上開啟該檔案。在已掛載 NFSv4 共用項目的系統上，無權限的本機使用者可能利用此瑕疵造成核心錯誤 (拒絕服務) 的情況或提升其權限。
(CVE-2009-3726，重要)

* Linux 核心資料流控制傳輸通訊協定 (SCTP) 實作中發現 sctp_process_unk_param() 函式有一個瑕疵。遠端攻擊者可傳送特製的 SCTP 封包到目標系統上的 SCTP 偵聽連接埠，從而導致核心錯誤 (拒絕服務)。(CVE-2010-1173，重要)

* 在 Linux 核心金鑰管理設施中，發現依據名稱尋找 keyring 和損毀已釋放 keyring 之間有爭用情形。無權限的本機使用者可利用此瑕疵造成核心錯誤 (拒絕服務) 或提升其權限。(CVE-2010-1437，重要)

Red Hat 要感謝 Simon Vallet 負責任地報告 CVE-2009-3726；以及 Codenomicon Ltd、Nokia Siemens Networks 和 Wind River 的 Jukka Taimisto 和 Olli Jarva 代表其客戶，負責任地報告 CVE-2010-1173。

錯誤修正：

* RHBA-2007:0791 在日誌記錄區塊裝置 (JBD) 內引入了一個迴歸。在某些情況下，移除大型檔案 (例如 300 MB 或更大) 無法使非使用中的記憶體釋放，進而導致系統內出現大量非使用中的記憶體。現在，記憶體已經正確釋放。(BZ#589155)

* timer_interrupt() 常式並未正確依據邏輯刻度來衡量遺失的真正刻度，可能導致使用「divider=x」核心參數 (值設定為大於 1) 開機的 64 位元 Red Hat Enterprise Linux 4 KVM (核心型虛擬機器) 來賓系統出現時間偏離的問題。受影響的來賓系統上可能已記錄「warning: many lost ticks」訊息。(BZ#590551)

* 一個錯誤可阻止 NFSv3 用戶端擁有指定 NFSv3 檔案系統上檔案的最新檔案屬性。在檔案類型變更的情況中，例如檔案已移除並以相同名稱的目錄取代，則除非呼叫 stat(2) (例如藉由執行「ls -l」)，否則 NFSv3 用戶端可能不會發現此變更。(BZ#596372)

* RHBA-2007:0791 在 Linux 核心 PCI-X 子系統中引入了錯誤。
這可導致部分系統出現系統鎖死的問題，其中的部分系統是指 BIOS 將預設的最大記憶體讀取位元組計數 (MMRBC) 設定為 4096 且使用 Intel PRO/1000 Linux 驅動程式 e1000 的系統。已記錄「e1000: eth[x]: e1000_clean_tx_irq: Detected Tx Unit Hang」等錯誤。(BZ#596374)

* KVM 來賓有記憶體不足的條件之後，如果使用 virtio-net 網路驅動程式並在沉重的網路壓力下，可導致該來賓無法接收網路流量。使用者必須手動移除及重新添加 virtio_net 模組，並重新啟動網路服務，然後網路才能依預期運作。以後，這類記憶體條件將不會再導致 KVM 來賓無法接收網路流量。
(BZ#597310)

* 當限制佇列大小為兩個封包的 SFQ qdisc 新增至網路介面時，透過該介面傳送流量會導致核心當機。以後，這類 qdisc 將不會再導致核心當機。(BZ#597312)

* 當 NFS 用戶端開啟具有 O_TRUNC 旗標的檔案時，會收到有效的 stateid，但不會使用該 stateid 執行 SETATTR 呼叫。這種情況會遭到 Red Hat Enterprise Linux 4 NFS 伺服器拒絕，並出現「NFS4ERR_BAD_STATEID」錯誤，可能會使部分 NFS 用戶端無法將檔案寫入 NFS 檔案系統。(BZ#597314)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2010:0458：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 Perl 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。Safe 延伸模組可讓使用者在受限的區間編譯並執行 Perl 程式碼。File::Path 模組可讓使用者建立與移除目錄樹狀結構。

Safe 模組無法針對評估不安全程式碼時所傳回之隱含 Bless 函式處理過的物件，正確限制隱含呼叫方法 (如 DESTROY 和 AUTOLOAD) 的程式碼。當這類物件遭到存取或破壞時，這些方法可以由 Safe 無限制地執行。在 Safe 區間內部執行的特製 Perl 指令碼可利用這個瑕疵繞過預定的 Safe 模組限制。(CVE-2010-1168)

Safe 模組無法透過評估不安全程式碼時所傳回的子常式參照，正確限制在 Safe 區間內編譯並在區間外部執行的程式碼。如果是從區間外部呼叫傳回的子常式參照，在 Safe 區間內部執行的特製 Perl 指令碼可利用這個瑕疵繞過預定的 Safe 模組限制。
(CVE-2010-1447)

在 File::Path 模組的 rmtree 函式移除目錄樹狀結構的方式中，發現多個爭用情形。由受害者使用 rmtree 執行 Perl 指令碼來移除寫入權限的本機惡意使用者可將任意檔案的權限變更為任何人皆可寫入和 setuid，或者透過符號連結攻擊刪除任意檔案，但前提是受害者擁有變更或移除目標檔案的權限。(CVE-2008-5302、CVE-2008-5303)

Red Hat 要感謝 Tim Bunce 負責任地報告 CVE-2010-1168 和 CVE-2010-1447 的問題。上游確認 Nick Cleaton 是 CVE-2010-1168 的原始報告者，而 Tim Bunce 和 Rafaël Garcia-Suarez 是 CVE-2010-1447 的原始報告者。

這些套件會將 Safe 延伸模組升級至 2.27 版。
如需完整的變更清單，請參閱〈參照〉中所連結的 Safe 模組變更檔案。

建議 Perl 使用者升級到這些更新版套件，以更正這些問題。使用 Safe 或 File::Path 模組的所有應用程式都必須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2010:0457：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 perl 套件，以修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Perl 是一種高階的程式設計語言，通常用於系統管理公用程式和網頁程式設計。Safe 延伸模組可讓使用者在受限的區間編譯並執行 Perl 程式碼。

Safe 模組無法針對評估不安全程式碼時所傳回之隱含 Bless 函式處理過的物件，正確限制隱含呼叫方法 (如 DESTROY 和 AUTOLOAD) 的程式碼。當這類物件遭到存取或破壞時，這些方法可以由 Safe 無限制地執行。在 Safe 區間內部執行的特製 Perl 指令碼可利用這個瑕疵繞過預定的 Safe 模組限制。(CVE-2010-1168)

Safe 模組無法透過評估不安全程式碼時所傳回的子常式參照，正確限制在 Safe 區間內編譯並在區間外部執行的程式碼。如果是從區間外部呼叫傳回的子常式參照，在 Safe 區間內部執行的特製 Perl 指令碼可利用這個瑕疵繞過預定的 Safe 模組限制。
(CVE-2010-1447)

Red Hat 要感謝 Tim Bunce 負責任地報告 CVE-2010-1168 和 CVE-2010-1447 的問題。上游確認 Nick Cleaton 是 CVE-2010-1168 的原始報告者，而 Tim Bunce 和 Rafaël Garcia-Suarez 是 CVE-2010-1447 的原始報告者。

這些套件會將 Safe 延伸模組升級至 2.27 版。
如需完整的變更清單，請參閱〈參照〉中所連結的 Safe 模組變更檔案。

建議 Perl 使用者升級到這些更新版套件，以更正這些問題。使用 Safe 延伸模組的所有應用程式都必須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2010:0442：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 mysql 套件，以修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

在 MySQL 處理 MySQL COM_FIELD_LIST 網路通訊協定命令 (用戶端使用 MySQL mysql_list_fields() 用戶端程式庫函式時會傳送此命令) 參數的方法中，發現緩衝區溢位瑕疵。經驗證的資料庫使用者可傳送具有超長表格名稱的要求，造成暫時的拒絕服務 (mysqld 損毀) 情況，或者藉由資料庫伺服器的權限執行任意程式碼。(CVE-2010-1850)

在 MySQL 處理 MySQL COM_FIELD_LIST 網路通訊協定命令參數的方法中，發現目錄遊走瑕疵。經驗證的資料庫使用者可利用此瑕疵，透過具有特製表格名稱的要求取得任意表格的欄位描述。(CVE-2010-1848)

在 MySQL 處理表格 (使用 CREATE TABLE 陳述式中的 DATA DIRECTORY 和 INDEX DIRECTORY 指示詞建立表格) 符號連結的方式中，發現一個瑕疵。擁有 CREATE 和 DROP 表格權限以及資料庫伺服器 shell 存取權限的攻擊者可利用此瑕疵，將其他資料庫使用者透過 MyISAM 儲存引擎建立的表格之資料和索引檔案移除。(CVE-2010-1626)

建議所有 MySQL 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

來自 Red Hat 安全性公告 2010:0430：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 postgresql84 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。PL/Perl 和 PL/Tcl 允許使用者以 Perl 和 Tcl 語言撰寫 PostgreSQL 函式，而且預設以信任模式安裝。在信任模式中，特定作業 (例如作業系統層級存取權限) 是受到限制的。

在 PostgreSQL 針對以 PL/Perl 撰寫的指令碼強制權限檢查的方式中發現一個瑕疵。如果 PL/Perl 程序語言已在特定資料庫上註冊，則經驗證的資料庫使用者在執行特製 PL/Perl 指令碼時，可利用此瑕疵繞過預定的 PL/Perl 信任模式限制，以便藉由資料庫伺服器的權限執行任意 Perl 指令碼。
(CVE-2010-1169)

Red Hat 要感謝 Tim Bunce 負責任地報告 CVE-2010-1169 的瑕疵。

在 PostgreSQL 針對以 PL/Tcl 撰寫的指令碼強制權限檢查的方式中發現一個瑕疵。如果 PL/Tcl 程序語言已在特定資料庫上註冊，則經驗證的資料庫使用者在執行特製 PL/Perl 指令碼時，可利用此瑕疵繞過預定的 PL/Tcl 信任模式限制，以便藉由資料庫伺服器的權限執行任意 Tcl 指令碼。
(CVE-2010-1170)

這些套件會將 PostgreSQL 升級至 8.4.4 版。如需變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.4/static/release.html

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其可更正這些問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0429 公告中提及的多個弱點影響。

    [8.1.21-1.el5_5.1]
    - PostgreSQL 8.1.21 的更新可修正 CVE-2010-1169、 CVE-2010-1170、 CVE-2009-4136、 CVE-2010-0733、 CVE-2010-0442以及 http://www.postgresql.org/docs/8.1/static/release.htmlResolves: #586058中所述的各種其他錯誤

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2010:0428：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 postgresql 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。PL/Perl 和 PL/Tcl 允許使用者以 Perl 和 Tcl 語言撰寫 PostgreSQL 函式，而且預設以信任模式安裝。在信任模式中，特定作業 (例如作業系統層級存取權限) 是受到限制的。

在 PostgreSQL 針對以 PL/Perl 撰寫的指令碼強制權限檢查的方式中發現一個瑕疵。如果 PL/Perl 程序語言已在特定資料庫上註冊，則經驗證的資料庫使用者在執行特製 PL/Perl 指令碼時，可利用此瑕疵繞過預定的 PL/Perl 信任模式限制，以便藉由資料庫伺服器的權限執行任意 Perl 指令碼。
(CVE-2010-1169)

Red Hat 要感謝 Tim Bunce 負責任地報告 CVE-2010-1169 的瑕疵。

在 PostgreSQL 針對以 PL/Tcl 撰寫的指令碼強制權限檢查的方式中發現一個瑕疵。如果 PL/Tcl 程序語言已在特定資料庫上註冊，則經驗證的資料庫使用者在執行特製 PL/Perl 指令碼時，可利用此瑕疵繞過預定的 PL/Tcl 信任模式限制，以便藉由資料庫伺服器的權限執行任意 Tcl 指令碼。
(CVE-2010-1170)

在 PostgreSQL 從 BIT() 和 BIT VARYING() SQL 資料類型的位元字串擷取子字串的方式中發現緩衝區溢位瑕疵。經驗證的資料庫使用者在執行特製 SQL 查詢時，可利用此瑕疵造成暫時的拒絕服務 (postgres 程序損毀)，或者可能藉由資料庫伺服器的權限執行任意程式碼。(CVE-2010-0442)

在 PostgreSQL 用來為合併關係計算雜湊表大小的方法中發現整數溢位瑕疵。經驗證的資料庫使用者可建立特製 SQL 查詢，造成暫時的拒絕服務 (postgres 程序損毀) 情況，或者藉由資料庫伺服器的權限執行任意程式碼。(CVE-2010-0733)

在資料庫維護作業期間，資料庫超級使用者執行索引功能的過程中，PostgreSQL 未正確地保護工作階段本機狀態。經驗證的資料庫使用者可利用此瑕疵，透過特製索引功能提升其權限。(CVE-2009-4136)

這些套件會將 PostgreSQL 升級至 7.4.29 版。如需變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/7.4/static/release.html

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其可更正這些問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

來自 Red Hat 安全性公告 2010:0427：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 postgresql 套件，以修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。PL/Perl 和 PL/Tcl 允許使用者以 Perl 和 Tcl 語言撰寫 PostgreSQL 函式，而且預設以信任模式安裝。在信任模式中，特定作業 (例如作業系統層級存取權限) 是受到限制的。

在 PostgreSQL 針對以 PL/Perl 撰寫的指令碼強制權限檢查的方式中發現一個瑕疵。如果 PL/Perl 程序語言已在特定資料庫上註冊，則經驗證的資料庫使用者在執行特製 PL/Perl 指令碼時，可利用此瑕疵繞過預定的 PL/Perl 信任模式限制，以便藉由資料庫伺服器的權限執行任意 Perl 指令碼。
(CVE-2010-1169)

Red Hat 要感謝 Tim Bunce 負責任地報告 CVE-2010-1169 的瑕疵。

在 PostgreSQL 針對以 PL/Tcl 撰寫的指令碼強制權限檢查的方式中發現一個瑕疵。如果 PL/Tcl 程序語言已在特定資料庫上註冊，則經驗證的資料庫使用者在執行特製 PL/Perl 指令碼時，可利用此瑕疵繞過預定的 PL/Tcl 信任模式限制，以便藉由資料庫伺服器的權限執行任意 Tcl 指令碼。
(CVE-2010-1170)

在 PostgreSQL 從 BIT() 和 BIT VARYING() SQL 資料類型的位元字串擷取子字串的方式中發現緩衝區溢位瑕疵。經驗證的資料庫使用者在執行特製 SQL 查詢時，可利用此瑕疵造成暫時的拒絕服務 (postgres 程序損毀)，或者可能藉由資料庫伺服器的權限執行任意程式碼。(CVE-2010-0442)

在 PostgreSQL 用來為合併關係計算雜湊表大小的方法中發現整數溢位瑕疵。經驗證的資料庫使用者可建立特製 SQL 查詢，造成暫時的拒絕服務 (postgres 程序損毀) 情況，或者藉由資料庫伺服器的權限執行任意程式碼。(CVE-2010-0733)

在資料庫維護作業期間，資料庫超級使用者執行索引功能的過程中，PostgreSQL 未正確地保護工作階段本機狀態。經驗證的資料庫使用者可利用此瑕疵，透過特製索引功能提升其權限。(CVE-2009-4136)

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。執行中的 PostgreSQL 執行個體必須重新啟動 (「服務 rhdb 重新啟動」)，更新才會生效。

來自 Red Hat 安全性公告 2010:0423：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 krb5 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此使用對稱加密與信任的第三方 (即金鑰發佈中心 (KDC)) 進行驗證。

在 MIT Kerberos Generic Security Service Application Program Interface (GSS-API) 程式庫中發現 NULL 指標解除參照瑕疵。經驗證的遠端攻擊者可利用此瑕疵，藉由傳送缺少總和檢查碼欄位的特製 GSS-API token，導致使用 GSS-API 驗證機制的任何伺服器應用程式損毀。(CVE-2010-1321)

Red Hat 要感謝 MIT Kerberos Team 負責任地報告此問題。上游確認 Oracle 的 Shawn Emery 是原始報告者。

所有 krb5 使用者都應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。使用 MIT Kerberos 程式庫的所有執行中服務都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2010:0401：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 tetex 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

teTeX 是 TeX 的實作。TeX 將文字檔和一組格式化命令視為輸入，並建立一個獨立排版的 DeVice Independent (DVI) 檔案作為輸出。

將 DVI 檔案轉換成 PostScript 時，在 teTeX 處理虛擬字型檔的方式中發現緩衝區溢位瑕疵。攻擊者可建立惡意的 DVI 檔，進而導致 dvips 可執行檔當機，或可能執行任意程式碼。
(CVE-2010-0827)

在 teTeX 將 DVI 檔案轉換成 PostScript 時，其處理特殊命令的方式中發現多個整數溢位瑕疵。攻擊者可建立惡意的 DVI 檔，進而導致 dvips 可執行檔當機，或可能執行任意程式碼。
(CVE-2010-0739、CVE-2010-1440)

將 DVI 檔案轉換成 PostScript 時，在 teTeX 處理內含長標題的 HyperTeX 參照之 DVI 檔案的方式中，發現堆疊型緩衝區溢位瑕疵。攻擊者可建立惡意的 DVI 檔，進而導致 dvips 可執行檔當機。
(CVE-2007-5935)

teTeX 內嵌 Xpdf (開放原始碼可攜式文件格式 (PDF) 檔案檢視器) 副本，以將 PDF 格式的影像新增至所產生的 PDF 文件。下列問題會影響 Xpdf 程式碼：

在 Xpdf 中發現多個整數溢位瑕疵。如果本機使用者從 TeX 文件 (參照特製的 PDF 檔案) 中產生 PDF 檔案，可能會導致 Xpdf 當機，或可能以 pdflatex 使用者的權限執行任意程式碼。(CVE-2009-0791、CVE-2009-3609)

建議所有 tetex 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0400 公告中提及的多個弱點影響。

    - 統一 CVE-2010-0739 和 CVE-2010-1440的修補程式
    - 修正 CVE-2010-1440 (#586819)
    - 初始化其他地方算術編碼器中的資料 (CVE-2009-0146)
    - 初始化 dataLen 以正確修正 CVE-2009-0146

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2010:0399：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 tetex 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

teTeX 是 TeX 的實作。TeX 將文字檔和一組格式化命令視為輸入，並建立一個獨立排版的 DeVice Independent (DVI) 檔案作為輸出。

將 DVI 檔案轉換成 PostScript 時，在 teTeX 處理虛擬字型檔的方式中發現緩衝區溢位瑕疵。攻擊者可建立惡意的 DVI 檔，進而導致 dvips 可執行檔當機，或可能執行任意程式碼。
(CVE-2010-0827)

在 teTeX 將 DVI 檔案轉換成 PostScript 時，其處理特殊命令的方式中發現多個整數溢位瑕疵。攻擊者可建立惡意的 DVI 檔，進而導致 dvips 可執行檔當機，或可能執行任意程式碼。
(CVE-2010-0739、CVE-2010-1440)

將 DVI 檔案轉換成 PostScript 時，在 teTeX 處理內含長標題的 HyperTeX 參照之 DVI 檔案的方式中，發現堆疊型緩衝區溢位瑕疵。攻擊者可建立惡意的 DVI 檔，進而導致 dvips 可執行檔當機。
(CVE-2007-5935)

teTeX 內嵌 Xpdf (開放原始碼可攜式文件格式 (PDF) 檔案檢視器) 副本，以將 PDF 格式的影像新增至所產生的 PDF 文件。下列問題會影響 Xpdf 程式碼：

在 Xpdf 的 JBIG2 解碼器中發現多個整數溢位瑕疵。如果本機使用者從 TeX 文件 (參照特製的 PDF 檔案) 中產生 PDF 檔案，可能會導致 Xpdf 當機，或可能以 pdflatex 使用者的權限執行任意程式碼。(CVE-2009-0147、CVE-2009-1179)

在 Xpdf 中發現多個整數溢位瑕疵。如果本機使用者從 TeX 文件 (參照特製的 PDF 檔案) 中產生 PDF 檔案，可能會導致 Xpdf 當機，或可能以 pdflatex 使用者的權限執行任意程式碼。(CVE-2009-0791、CVE-2009-3609)

在 Xpdf 的 JBIG2 解碼器中發現堆積型緩衝區溢位瑕疵。
如果本機使用者從 TeX 文件 (參照特製的 PDF 檔案) 中產生 PDF 檔案，可能會導致 Xpdf 當機，或可能以 pdflatex 使用者的權限執行任意程式碼。(CVE-2009-0195)

在 Xpdf 的 JBIG2 解碼器中發現多個緩衝區溢位瑕疵。如果本機使用者從 TeX 文件 (參照特製的 PDF 檔案) 中產生 PDF 檔案，可能會導致 Xpdf 當機，或可能以 pdflatex 使用者的權限執行任意程式碼。(CVE-2009-0146、CVE-2009-1182)

在 Xpdf 的 JBIG2 解碼器中發現多個瑕疵，可導致釋放任意記憶體。如果本機使用者從 TeX 文件 (參照特製的 PDF 檔案) 中產生 PDF 檔案，可能會導致 Xpdf 當機，或可能以 pdflatex 使用者的權限執行任意程式碼。(CVE-2009-0166、CVE-2009-1180)

在 Xpdf 的 JBIG2 解碼器中發現多個輸入驗證瑕疵。如果本機使用者從 TeX 文件 (參照特製的 PDF 檔案) 中產生 PDF 檔案，可能會導致 Xpdf 當機，或可能以 pdflatex 使用者的權限執行任意程式碼。(CVE-2009-0800)

在 Xpdf 的 JBIG2 解碼器中發現多個拒絕服務瑕疵。
如果本機使用者從 TeX 文件 (參照特製的 PDF 檔案) 中產生 PDF 檔案，可能會導致 Xpdf 當機。
(CVE-2009-0799、CVE-2009-1181、CVE-2009-1183)

Red Hat 要感謝 Apple 產品安全性團隊的 Braden Thomas 和 Drew Yao、CERT/CC 的 Will Dormann 和 Secunia Research 的 Alin Rad Pop 負責任地報告 Xpdf 瑕疵。

建議所有 tetex 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0398：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在單向輕量型封裝 (ULE) 實作中發現一個瑕疵。遠端攻擊者可傳送特製的 ISO MPEG-2 Transport Stream (TS) 框架至目標系統，導致無限迴圈 (拒絕服務)。(CVE-2010-1086，重要)

* 在 AMD64 系統上，已發現核心無法在呼叫 SET_PERSONALITY 巨集之前確認 ELF 解譯器是否可供使用。本機攻擊者可利用此瑕疵，藉由執行試圖執行 64 位元應用程式的 32 位元應用程式導致拒絕服務。(CVE-2010-0307，中等)

* 在核心連接器實作中發現一個瑕疵。無權限的本機使用者可使用特製的 netlink 訊息傳送任意數量的通知要求而觸發此瑕疵，進而導致拒絕服務。(CVE-2010-0410，中等)

* 在 Xen Hypervisor 實作的記憶體對應 I/O (MMIO) 指令解碼器中發現一個瑕疵。無權限的來賓使用者可藉由此瑕疵誘騙 Hypervisor 模擬特定指令，進而造成來賓當機 (拒絕服務)。
(CVE-2010-0730，中等)

* 在 Intel High Definition Audio 驅動程式 snd-hda-intel 中的 azx_position_ok() 函式中發現除以零 (divide-by-zero) 瑕疵。無權限的本機使用者可觸發此瑕疵而導致核心當機 (拒絕服務)。(CVE-2010-1085，中等)

此更新也可修正下列錯誤：

* 在某些情況下，使用「iommu=on」核心參數將系統開機會導致 Xen Hypervisor 不穩定。(BZ#580199)

* 在 fabric 登入後，fnic 驅動程式會清除 Rx 佇列，而非 Tx 佇列。這在某些情況下會造成當機。(BZ#580829)

* 某些系統上的 dmesg 記錄中記載了「核心未對齊存取」警告訊息。(BZ#580832)

* 在某些使用 amd64_edac 驅動程式的系統上，會發生「Northbridge Error, node 1, core: -1 K8 ECC error」錯誤。(BZ#580836)

* 在極少數情況下，使用 kdump 以及藉由「crashkernel=128M@16M」將核心開機時，kdump 核心在當機後不會開機。
(BZ#580838)

* IBM System z 上的 TLB 頁面表格項目清除未正確完成，可能導致當機、資料出現少量不一致的情況或其他問題。
(BZ#580839)

* iSCSI 容錯移轉時間比在 Red Hat Enterprise Linux 5.3 中慢。(BZ#580840)

* 訊號後的固定浮點狀態損毀。(BZ#580841)

* 在特定情況下，當負載過重時，使用 bnx2 驅動程式並設定為使用 MSI-X 的特定網路介面卡可停止處理中斷事項，進而造成網路連線停止。(BZ#587799)

* 當 bnx2 受制於連結裝置且該裝置有相關聯的 VLAN 時，cnic 部分重設可導致鎖死。
(BZ#581148)

* 某些初始化的 BIOS 實作以 Xen Hypervisor 實作預期之外的方式中斷重新對應硬體的操作。這可導致系統在開機過程中當機。(BZ#581150)

* 在 32 位元核心開機時，AMD Magny-Cours 系統不穩定。
(BZ#580846)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2010:0394：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正多個安全性問題、數個錯誤，並新增三個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* RHSA-2009:1024 在 Itanium 系統的 ptrace 實作中引入了瑕疵。在特定 ptrace() 要求中，並未呼叫 ptrace_check_attach()。在特定情況下，無權限的本機使用者可利用此瑕疵，在非其所擁有的處理程序上呼叫 ptrace()，進而控制該處理程序。(CVE-2010-0729，重要)

* 在核心的單向輕量型封裝 (ULE) 實作中發現一個瑕疵。遠端攻擊者可傳送特製的 ISO MPEG-2 Transport Stream (TS) 框架至目標系統，進而導致拒絕服務。(CVE-2010-1086，重要)

* 在核心的 TCP/IP 通訊協定套件實作之 tcp_rcv_state_process() 中發現一個釋放後使用瑕疵。如果使用 IPv6 的系統將 IPV6_RECVPKTINFO 選項設定至接聽通訊端上，遠端攻擊者便可傳送 IPv6 封包至該系統，進而導致核心錯誤。(CVE-2010-1188，重要)

* 在 Intel High Definition Audio 驅動程式 snd-hda-intel 的 azx_position_ok() 中發現一個除以零瑕疵。無權限的本機使用者可觸發此瑕疵，進而導致拒絕服務。
(CVE-2010-1085，中等)

* 在核心的 USB 實作中發現一個資訊洩漏瑕疵。特定的 USB 錯誤可導致將未初始化的核心緩衝區傳送至使用者空間。對目標系統具有實體存取權的攻擊者，可利用此瑕疵導致資訊洩漏。(CVE-2010-1083，低)

Red Hat 要感謝 Ang Way Chuang 報告 CVE-2010-1086。

錯誤修正：

* 某迴歸使 Broadcom BCM5761 網路裝置無法在 Hewlett-Packard (HP) Z600 系統的第一個 (上層) PCI-E 插槽中運作。注意：該卡可於第二個或第三個 PCI-E 插槽中運作。
(BZ#567205)

* Xen Hypervisor 為 32 位元來賓支援 168 GB 的 RAM。實體位址範圍設定錯誤，進而導致 32 位元的半虛擬化 Red Hat Enterprise Linux 4.8 來賓，在 RAM 超過 64GB 的 AMD64 或 Intel 64 主機上啟動時當機。
(BZ#574392)

* RHSA-2009:1024 引入了迴歸，進而導致 diskdump 無法在使用 qla2xxx 驅動程式之特定介面卡的系統上運作。(BZ#577234)

* 爭用情形導致 TX 在使用 virtio_net 驅動程式的來賓中停止運作。(BZ#580089)

* 在某些系統上，即使 arp_target 對連結驅動程式所傳送的 ARP 要求做出回應，使用 'arp_validate=3' 連結選項仍會導致兩個連結均顯示為 [關閉]。(BZ#580842)

* 在某些情況下，當 Red Hat Enterprise Linux 用戶端連線至重新啟動的 Windows NFS 伺服器時，伺服器端的 filehandle-to-inode 對應變更會導致核心錯誤。
已變更 'bad_inode_ops' 處理，以防止此錯誤。注意：
filehandle-to-inode 對應變更仍可能會造成錯誤，但不會產生不穩定情況。(BZ#582908)

* 透過 PXE 安裝 Red Hat Enterprise Linux 4 來賓時，硬編碼且固定大小的分散清單可與主機要求相衝突，進而導致來賓的核心錯誤。此更新使用動態配置的分散清單，以解決此問題。(BZ#582911)

增強功能：

* connlimit 的核心支援。注意：iptables 錯字勘誤表更新還需要 RHBA-2010:0395，connlimit 才能正確運作。
(BZ#563223)

* Intel 架構效能監控子系統 (arch_perfmon) 支援。在支援的 CPU 上，arch_perfmon 提供標記效能事件的方法和設定及計算這些事件的選項。(BZ#582913)

* Intel 微架構 (Nehalem) CPU 之 OProfile 取樣的核心支援。此更新本身並未提供此類 CPU 的 OProfile 支援。未來的 oprofile 套件更新將允許 OProfile 在 Intel Nehalem CPU 上運作。(BZ#582241)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式並新增這些增強功能。
必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2010:0382：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xorg-x11-server 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

X.Org 是 X Window System 的開放原始碼實作。它提供基本的低階功能，用來支援完備的圖形使用者介面的設計。

X.Org Render 延伸模組中存在計算錯誤瑕疵。惡意的授權用戶端可利用此問題導致 X.Org 伺服器當機，或可能使用 root 權限執行任意程式碼。(CVE-2010-1166)

xorg-x11 伺服器使用者應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。所有執行中的 X.Org 伺服器執行個體都必須重新啟動，此更新才會生效。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2010-0362 公告中提及的弱點影響。

    [0.0-6.20091205snap.2]
    - 576359 修正格式字串弱點 (CVE-2010-0743)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2010-0361 公告中提及的弱點影響。

    [1.7.2p1-6]
    - 新增 CVE-2010-0426 的第二個修補程式 (#580441) 解決 #580525

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0360 公告中提及的多個弱點影響。

    [1.0.11-1.0.1.el5_5.5]
    - 新增 oracle-ocfs2-network.patch

    [1.0.11-1.5]
    - 在不使用 smp 旗標的情況下重建 (修正 doc 產生的問題)

    [1.0.11-1.4]
    - 新增 erf 溢位修補程式
    - 解決 #532479

    [1.0.11-1.3]
    - 還原為 pie (來自 Jindrich Novy 的修補程式 <jnovy@redhat.com>)
    - 無 GUI 凍結
    - 解決：#549583

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2010:0348：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 kdebase 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

K Desktop Environment (KDE) 是適用於 X Window System 的圖形桌面環境。kdebase 套件包含 KDE 的核心應用程式。

在 KDE Display Manager (KDM) 中發現權限提升瑕疵。具主控台存取權的本機使用者可觸發爭用情形，可能導致將任意檔案的權限設定為任何人皆可寫入，並允許權限提升。
(CVE-2010-0436)

Red Hat 要感謝 SuSE 安全性團隊的 Sebastian Krahmer 負責任地報告此問題。

KDE 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。重新開機後，系統管理員應手動移除 '/var/run/xdmctl/' 中之所有剩餘的 user-owned dmctl-* 目錄。

來自 Red Hat 安全性公告 2010:0347：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 nss_db 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

nss_db 套件提供一組 C 程式庫擴充，可將 Berkeley Database (Berkeley DB) 資料庫用作別名、乙太網路、群組、主機、網路、通訊協定、使用者、 RPC、服務及影子密碼的主要來源。這些資料庫是用來取代這些工具預設使用的一般檔案或作為一般檔案的補充。

據發現，nss_db did 並未指定供 Berkeley Database 程式庫用作資料庫環境的目錄路徑，導致其會預設使用目前的工作目錄。這可能造成本機攻擊者取得敏感資訊。(CVE-2010-0826)

建議 nss_db 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0343：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 krb5 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此使用對稱加密與信任的第三方 (即金鑰發佈中心 (KDC)) 進行驗證。

在 MIT Kerberos 管理程序 kadmind 中發現釋放後使用瑕疵。經過驗證的遠端攻擊者可利用此瑕疵造成 kadmind 程序損毀。由於任何領域使用者均可向 kadmind 要求與自身主體有關的資訊，因此觸發此瑕疵並不需要管理權限。(CVE-2010-0629)

此更新也可修正下列錯誤：

* 當 Kerberos 用戶端尋求使用服務的票證時，必須聯絡金鑰發佈中心 (KDC)，以取得票證。用戶端亦必須決定服務所屬領域，而它通常搭配用戶端組態詳細資料、DNS 資訊和臆測來執行此作業。

如果該服務所屬領域並非用戶端的領域，則需經過跨領域驗證。用戶端可使用用戶端組態和臆測決定信任關係序列 (在用戶端領域和服務領域之間形成受信任的路徑)。這可能包含一或多個中繼領域。

用戶端預期 KDC 擁有現存信任關係的詳細資訊，於是向該服務的 KDC 要求票證，這表示用戶端將藉由在該要求中設定特殊旗標，接受該服務之 KDC 的指導。能夠辨識該旗標之 KDC 可自行選擇為用戶端應遵循之信任路徑中的下一個領域，回傳 ticket-granting 票證。

如果該服務之 KDC 所回傳的 ticket-granting 票證必須與用戶端已決定的領域 (在受信任的路徑中) 一起使用，用戶端會接受此最佳化狀況並繼續。不過，如果將票證用於用戶端所未預期的領域，用戶端將做出錯誤回應：用戶端將此情況視為錯誤，而不會繼續沿著該服務之 KDC 所建議的路徑。

就此更新而言，允許用戶端信任此類 KDC 並將其沿著正確路徑傳送的 krb5 1.7 修改，導致用戶端 (取得其原本所要取得之票證) 遭反向移植至 krb 1.6.1 (隨附於 Red Hat Enterprise Linux 5.5 的版本)。
(BZ#578540)

所有 krb5 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。所有執行中的 KDC 服務都必須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2010:0339：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。Java Runtime Environment (JRE) 包含使用者執行透過 Java 程式設計語言編寫之應用程式時所需的軟體與工具。

在傳輸層安全性/安全通訊端層 (Transport Layer Security/Secure Sockets Layer, TLS/SSL) 通訊協定處理工作階段重新交涉的方式中發現一個瑕疵。
攔截式攻擊者可利用此瑕疵將任意純文字前置至用戶端工作階段 (例如，HTTPS 連線至網站)。如此可強制伺服器處理攻擊者的要求 (偽裝成受害者的認證身分完成驗證)。
(CVE-2009-3555)

此更新會停用 Java Secure Socket Extension (JSSE) 元件的重新交涉。使用 sun.security.ssl.allowUnsafeRenegotiation 屬性可重新啟用不安全的重新交涉。如需詳細資訊，請參閱下列知識庫文章：
http://kbase.redhat.com/faq/docs/DOC-20491

已修正 Java 虛擬機器 (JVM) 和各種 Java 類別實作中的一些瑕疵。這些瑕疵可允許未簽署的 applet 或應用程式繞過預定的存取限制。
(CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0088、CVE-2010-0094)

如果在 applet 之畫布執行拖曳作業，未受信任的 applet 便可存取剪貼簿資訊。這可導致資訊洩漏。(CVE-2010-0091)

rawIndex 作業不正確地處理大量數值，使內部記憶體結構損毀，進而導致未受信任的 applet 或應用程式損毀。(CVE-2010-0092)

System.arraycopy 作業不正確地處理大量索引數值，可能在未受信任的 applet 或應用程式中導致陣列損毀。(CVE-2010-0093)

InetAddress 的子類別可能不正確地解譯網路位址，進而允許未受信任的 applet 或應用程式繞過網路存取限制。(CVE-2010-0095)

在特定情況下，類型指派可導致「非確切」介面類型。這可用來繞過型別安全限制。(CVE-2010-0845)

LittleCMS (內嵌於 OpenJDK) 中的緩衝區溢位瑕疵，可導致使用未受信任來源的色彩設定檔之未受信任的 applet 或應用程式損毀。(CVE-2010-0838)

在 JRE unpack200 功能中發現一個輸入驗證瑕疵。
未受信任的 applet 或應用程式可利用此瑕疵提升其權限。(CVE-2010-0837)

延遲呼叫受信任的 applet 方法，可取得不正確的權限，進而允許未受信任的 applet 或應用程式擴充其權限。(CVE-2010-0840)

JRE 中的遺漏輸入驗證瑕疵，可允許攻擊者造成未受信任的 applet 或應用程式損毀。(CVE-2010-0848)

Java2D 中的瑕疵，可允許攻擊者以未受信任的 applet 或使用 Java2D 的應用程式之使用者的權限執行任意程式碼。(CVE-2010-0847)

注意︰此公告中與 applet 有關的瑕疵，CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0088、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0840、CVE-2010-0847 和 CVE-2010-0848，只能由 java-1.6.0-openjdk 透過呼叫 'appletviewer' 應用程式來觸發。

此更新還在深度修補程式中提供三重防護。(BZ#575745、BZ#575861、BZ#575789)

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2010:0333：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 中發現數個釋放後使用瑕疵。造訪含有惡意內容的網頁，可導致 SeaMonkey 以 SeaMonkey 使用者的權限執行任意程式碼。
(CVE-2010-0175、CVE-2010-0176、CVE-2010-0177)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2010-0174)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2010:0332：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

在 Firefox 中發現數個釋放後使用 (use-after-free) 瑕疵。造訪含有惡意內容的網頁，可藉由 Firefox 使用者的權限導致 Firefox 執行任意程式碼。
(CVE-2010-0175、CVE-2010-0176、CVE-2010-0177)

在 Firefox 中發現的瑕疵可允許 applet 在按一下滑鼠時產生拖放動作。攻擊者可利用此類動作，以 Firefox 使用者的權限執行任意 JavaScript。(CVE-2010-0178)

使用 Firebug 附加元件時，在 Firefox 中發現一個權限提升瑕疵。Firebug 附加元件的 XMLHttpRequestSpy 模組出現 Chrome 權限提升瑕疵，攻擊者可藉此以 Firefox 使用者的權限執行任意 JavaScript。(CVE-2010-0179)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-0174)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.0.19 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.0.19。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2010:0329：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 curl 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

cURL 工具可從 FTP、HTTP、Gopher、Telnet 和 DICT 伺服器取得檔案 (使用任何支援的通訊協定)。cURL 可在無使用者互動或任何類型的互動環境下運作。

Wesley Miaw 發現使用 deflate 壓縮時，libcurl 可藉由超出記錄限制的資料呼叫已註冊的寫入回呼函式。惡意伺服器可利用此瑕疵造成使用 libcurl 的應用程式損毀，或可能執行任意程式碼。
注意：此問題只會影響使用 libcurl (仰賴記錄資料大小限制，以及複製資料至容量不足的緩衝區) 的應用程式。(CVE-2010-0734)

建議 curl 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。所有使用 libcurl 的執行中應用程式皆須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2010:0175：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 httpd 套件，可修正一個安全性問題、一個錯誤及新增一個增強程式。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache HTTP Server 是一款流行的 Web 伺服器。

在 Apache HTTP Server 處理子要求之要求標頭的方式中，發現釋放後使用 (use-after-free) 瑕疵。在使用子要求的組態中，多執行緒多重處理模組 (MPM) 可能在回覆要求過程中洩漏其他要求的資訊。(CVE-2010-0434)

此更新也可修正下列錯誤：

* 在 mod_dav 模組中發現一個錯誤。如果對現有檔案的 PUT 要求失敗，該檔案將遭意外刪除，並且記錄「無法獲取下一斗鏈式儲存區」錯誤。實施此更新之後，失敗的 PUT 要求不會再導致 mod_dav 刪除檔案，進而解決此問題。(BZ#572932)

此外，此更新還新增了下列增強功能：

* 安裝 RHSA-2010:0163 的更新版 openssl 套件後，mod_ssl 會拒絕與不支援 RFC 5746 的未修補用戶端重新交涉 TLS/SSL 連線。此更新新增了「SSLInsecureRenegotiation」組態指示詞。如果啟用此指示詞，mod_ssl 將會與未修補的用戶端進行不安全的重新交涉。(BZ#575805)

如需更多關於已變更之 mod_ssl 行為的詳細資訊，請參閱下列 Red Hat 知識庫文章：
http://kbase.redhat.com/faq/docs/DOC-20491

所有 httpd 使用者皆應升級至這些更新版套件，其中包含可更正這些問題並新增此增強程式的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2010:0173：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 openssl096b 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

據發現，OpenSSL 不一定會檢查 bn_wexpand() 函式的傳回值。可在該函式中觸發記憶體配置失敗的攻擊者，可導致使用 OpenSSL 程式庫的應用程式損毀，或可能執行任意程式碼。
(CVE-2009-3245)

所有 openssl096b 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。若要使更新生效，所有使用 openssl096b 程式庫的程式都必須重新啟動。

來自 Red Hat 安全性公告 2010:0168：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 httpd 套件，以修正兩個安全性問題並新增一個增強程式。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache HTTP Server 是一款流行的 Web 伺服器。

據發現，在處理特定格式錯誤的要求時，mod_proxy_ajp 錯誤地傳回「內部伺服器錯誤」回應，導致負載平衡器模式所使用的 mod_proxy 組態將後端伺服器標記為失敗。遠端攻擊者可藉由傳送特製的要求，造成 mod_proxy 在重試逾時期間 (預設為 60 秒) 無法將要求傳送到後端 AJP (Apache JServ Protocol) 伺服器。
(CVE-2010-0408)

在 Apache HTTP Server 處理子要求之要求標頭的方式中，發現釋放後使用 (use-after-free) 瑕疵。在使用子要求的組態中，多執行緒多重處理模組 (MPM) 可能在回覆要求過程中洩漏其他要求的資訊。(CVE-2010-0434)

此更新也新增了下列增強功能：

* 安裝 RHSA-2010:0162 的更新版 openssl 套件後，mod_ssl 會拒絕與不支援 RFC 5746 的未修補用戶端重新交涉 TLS/SSL 連線。此更新新增了「SSLInsecureRenegotiation」組態指示詞。如果啟用此指示詞，mod_ssl 將會與未修補的用戶端進行不安全的重新交涉。(BZ#567980)

如需更多關於已變更之 mod_ssl 行為的詳細資訊，請參閱下列 Red Hat 知識庫文章：
http://kbase.redhat.com/faq/docs/DOC-20491

所有 httpd 使用者皆應升級至這些更新版套件，其中包含可更正這些問題並新增此增強程式的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2010:0167：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gnutls 套件，以修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。

在傳輸層安全性/安全通訊端層 (Transport Layer Security/Secure Sockets Layer, TLS/SSL) 通訊協定處理工作階段重新交涉的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵將任意純文字前置至用戶端工作階段 (例如，HTTPS 連線至網站)。如此可強制伺服器處理攻擊者的要求 (偽裝成受害者的認證身分完成驗證)。此更新透過 RFC 5746 中所定義的 TLS 重新交涉指示延伸 (Renegotiation Indication Extension) 模組來解決該瑕疵。
(CVE-2009-3555)

如需關於 CVE-2009-3555 瑕疵的其他詳細資訊，請參閱下列知識庫文章：
http://kbase.redhat.com/faq/docs/DOC-20491

在 GnuTLS 從 X.509 憑證擷取序號的方式中發現一個瑕疵。在由大到小的 64 位元平台上，此瑕疵可導致繞過憑證撤銷清單 (CRL) 檢查；造成各種 GnuTLS 公用程式損毀；或可能執行任意程式碼。(CVE-2010-0731)

建議 GnuTLS 使用者升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。若要使更新生效，連結到 GnuTLS 程式庫的所有應用程式都必須重新啟動，或系統必須重新開機。

來自 Red Hat 安全性公告 2010:0166：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gnutls 套件，以修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。

在傳輸層安全性/安全通訊端層 (Transport Layer Security/Secure Sockets Layer, TLS/SSL) 通訊協定處理工作階段重新交涉的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵將任意純文字前置至用戶端工作階段 (例如，HTTPS 連線至網站)。如此可強制伺服器處理攻擊者的要求 (偽裝成受害者的認證身分完成驗證)。此更新透過 RFC 5746 中所定義的 TLS 重新交涉指示延伸 (Renegotiation Indication Extension) 模組來解決該瑕疵。
(CVE-2009-3555)

如需關於 CVE-2009-3555 瑕疵的其他詳細資訊，請參閱下列知識庫文章：
http://kbase.redhat.com/faq/docs/DOC-20491

Dan Kaminsky 發現即使不再視 MD2 為密碼編譯的強式演算法，瀏覽器仍可接受具有 MD2 雜湊簽章的憑證。這可讓攻擊者更容易建立受瀏覽器信任的惡意憑證。GnuTLS 現依預設停用簽章內的 MD2 演算法。(CVE-2009-2409)

建議 GnuTLS 使用者升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。若要使更新生效，連結到 GnuTLS 程式庫的所有應用程式都必須重新啟動，或系統必須重新開機。

來自 Red Hat 安全性公告 2010:0165：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 nss 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。內建 NSS 的應用程式可支援 SSLv2、 SSLv3、TLS 和其他安全性標準。

Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。這些機能包含執行緒、執行緒同步、一般檔案與網路 I/O、間隔時序、行事曆時間、基本記憶體管理 (malloc 與 free) 和共用程式庫連結。

在傳輸層安全性/安全通訊端層 (Transport Layer Security/Secure Sockets Layer, TLS/SSL) 通訊協定處理工作階段重新交涉的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵將任意純文字前置至用戶端工作階段 (例如，HTTPS 連線至網站)。如此可強制伺服器處理攻擊者的要求 (偽裝成受害者的認證身分完成驗證)。此更新透過 RFC 5746 中所定義的 TLS 重新交涉指示延伸 (Renegotiation Indication Extension) 模組來解決該瑕疵。
(CVE-2009-3555)

如需關於此瑕疵的其他詳細資訊，請參閱下列知識庫文章：http://kbase.redhat.com/faq/docs/DOC-20491

Red Hat Certificate System 7.3 和 8.0 的使用者應在安裝此更新前，先參閱下列知識庫文章：
http://kbase.redhat.com/faq/docs/DOC-28439

建議所有 NSS 使用者皆升級至這些更新版套件，其可將 NSS 更新至 3.12.6 版。此錯字勘誤表亦會將 NSPR 套件更新至 NSS 3.12.6 所要求的版本。所有使用 NSS 程式庫的執行中應用程式皆須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2010:0164：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openssl097a 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在傳輸層安全性/安全通訊端層 (Transport Layer Security/Secure Sockets Layer, TLS/SSL) 通訊協定處理工作階段重新交涉的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵將任意純文字前置至用戶端工作階段 (例如，HTTPS 連線至網站)。如此可強制伺服器處理攻擊者的要求 (偽裝成受害者的認證身分完成驗證)。此更新透過 RFC 5746 中所定義的 TLS 重新交涉指示延伸 (Renegotiation Indication Extension) 模組來解決該瑕疵。
(CVE-2009-3555)

如需關於此瑕疵的其他詳細資訊，請參閱下列知識庫文章：http://kbase.redhat.com/faq/docs/DOC-20491

所有 openssl097a 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。若要使更新生效，連結到 openssl097a 程式庫的所有服務都必須重新啟動，或系統重新開機。

來自 Red Hat 安全性公告 2010:0163：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 openssl 套件，以修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在傳輸層安全性/安全通訊端層 (Transport Layer Security/Secure Sockets Layer, TLS/SSL) 通訊協定處理工作階段重新交涉的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵將任意純文字前置至用戶端工作階段 (例如，HTTPS 連線至網站)。如此可強制伺服器處理攻擊者的要求 (偽裝成受害者的認證身分完成驗證)。此更新透過 RFC 5746 中所定義的 TLS 重新交涉指示延伸 (Renegotiation Indication Extension) 模組來解決該瑕疵。
(CVE-2009-3555)

如需關於 CVE-2009-3555 瑕疵的其他詳細資訊，請參閱下列知識庫文章：
http://kbase.redhat.com/faq/docs/DOC-20491

Dan Kaminsky 發現即使不再視 MD2 為密碼編譯的強式演算法，瀏覽器仍可接受具有 MD2 雜湊簽章的憑證。這可讓攻擊者更容易建立受瀏覽器信任的惡意憑證。OpenSSL 現預設停用簽章內的 MD2 演算法。(CVE-2009-2409)

在 OpenSSL 之 ASN1_STRING_print_ex() 函式中處理 BMPString 和 UniversalString ASN1 字串類型時，發現輸入驗證瑕疵。攻擊者可利用此瑕疵建立特製的 X.509 憑證，進而可導致使用受影響函式的應用程式在列印憑證內容時損毀。(CVE-2009-0590)

注意：受影響的函式很少被用到。例如，並沒有隨附於 Red Hat Enterprise Linux 的應用程式呼叫此函式。

所有 OpenSSL 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

ID	名稱	嚴重性
68066	Oracle Linux 4：thunderbird (ELSA-2010-0544)	critical
68065	Oracle Linux 4 : openldap (ELSA-2010-0543)	medium
68064	Oracle Linux 5 : openldap (ELSA-2010-0542)	critical
68063	Oracle Linux 3 / 4 / 5 : libpng (ELSA-2010-0534)	critical
68062	Oracle Linux 5 : pcsc-lite (ELSA-2010-0533)	critical
68061	Oracle Linux 5 : avahi (ELSA-2010-0528)	high
68060	Oracle Linux 3 : libtiff (ELSA-2010-0520)	medium
68059	Oracle Linux 5libtiff (ELSA-2010-0519)	critical
68058	Oracle Linux 5 : scsi-target-utils (ELSA-2010-0518)	critical
68057	Oracle Linux 4 / 5：perl-Archive-Tar (ELSA-2010-0505)	medium
68056	Oracle Linux 5：kernel (ELSA-2010-0504)	high
68055	Oracle Linux 5 : firefox (ELSA-2010-0501)	medium
68054	Oracle Linux 4 : firefox (ELSA-2010-0500)	critical
68053	Oracle Linux 3 / 4 : seamonkey (ELSA-2010-0499)	critical
68052	Oracle Linux 5 : cups (ELSA-2010-0490)	high
68051	Oracle Linux 3 / 4 / 5：samba / samba3x (ELSA-2010-0488)	critical
68050	Oracle Linux 5 : sudo (ELSA-2010-0475)	high
68049	Oracle Linux 4：kernel (ELSA-2010-0474)	high
68048	Oracle Linux 5 : perl (ELSA-2010-0458)	critical
68047	Oracle Linux 3 / 4 : perl (ELSA-2010-0457)	high
68046	Oracle Linux 5 : mysql (ELSA-2010-0442)	critical
68045	Oracle Linux 5：postgresql84 (ELSA-2010-0430)	high
68044	Oracle Linux 5postgresql (ELSA-2010-0429)	medium
68043	Oracle Linux 4 : postgresql (ELSA-2010-0428)	high
68042	Oracle Linux 3 : postgresql (ELSA-2010-0427)	high
68041	Oracle Linux 3 / 4 / 5 : krb5 (ELSA-2010-0423)	high
68040	Oracle Linux 3 : tetex (ELSA-2010-0401)	medium
68039	Oracle Linux 5tetex (ELSA-2010-0400)	medium
68038	Oracle Linux 4 : tetex (ELSA-2010-0399)	high
68037	Oracle Linux 5：kernel (ELSA-2010-0398)	medium
68036	Oracle Linux 4：kernel (ELSA-2010-0394)	high
68035	Oracle Linux 5 : xorg-x11-server (ELSA-2010-0382)	critical
68034	Oracle Linux 5 : scsi-target-utils (ELSA-2010-0362)	critical
68033	Oracle Linux 5：sudo (ELSA-2010-0361)	high
68032	Oracle Linux 5wireshark (ELSA-2010-0360)	high
68031	Oracle Linux 4 / 5 : kdebase (ELSA-2010-0348)	high
68030	Oracle Linux 5 : nss_db (ELSA-2010-0347)	critical
68029	Oracle Linux 5：krb5 (ELSA-2010-0343)	medium
68028	Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2010-0339)	critical
68027	Oracle Linux 3 / 4 : seamonkey (ELSA-2010-0333)	critical
68026	Oracle Linux 4 / 5 : firefox (ELSA-2010-0332)	critical
68025	Oracle Linux 3 / 4 : curl (ELSA-2010-0329)	medium
68024	Oracle Linux 4：httpd (ELSA-2010-0175)	medium
68023	Oracle Linux 3 / 4 : openssl096b (ELSA-2010-0173)	critical
68022	Oracle Linux 5：httpd (ELSA-2010-0168)	high
68021	Oracle Linux 4 : gnutls (ELSA-2010-0167)	high
68020	Oracle Linux 5 : gnutls (ELSA-2010-0166)	critical
68019	Oracle Linux 4 / 5 : nss (ELSA-2010-0165)	critical
68018	Oracle Linux 5：openssl097a (ELSA-2010-0164)	critical
68017	Oracle Linux 3 / 4 : openssl (ELSA-2010-0163)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

medium

critical

critical

critical

high

medium

critical

critical

medium

high

medium

critical

critical

high

critical

high

high

critical

high

critical

high

medium

high

high

high

medium

medium

high

medium

high

critical

critical

high

high

high

critical

medium

critical

critical

critical

medium

medium

critical

high

high

critical

critical

critical

medium