來自 Red Hat 安全性公告 2009:1651：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 ntp 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與參照的時間來源。

Robin Park 和 Dmitri Vinokurov 發現，在 ntpd 用於處理某些格式錯誤之 NTP 封包的方式中有一個瑕疵。ntpd 會記錄有關所有此類封包的資訊，並且使用 NTP 封包回覆，而其他 ntpd 收到時會將該封包視為格式錯誤。遠端攻擊者可利用此瑕疵，透過具有偽造來源 IP 位址與連接埠的格式有誤封包，在兩個 ntpd 伺服器之間建立 NTP 封包回覆迴圈，導致這些伺服器上的 ntpd 耗費大量 CPU 時間，並在磁碟空間填滿記錄訊息。(CVE-2009-3563)

在 ntpq 診斷命令中發現緩衝區溢位瑕疵。惡意的遠端伺服器可傳送特製的回覆給 ntpq 要求，而導致 ntpq 損毀，或是利用執行 ntpq 命令之使用者的權限來執行任意程式碼。
(CVE-2009-0159)

建議所有 ntp 使用者皆升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新之後，ntpd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1648：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 ntp 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與參照的時間來源。

Robin Park 和 Dmitri Vinokurov 發現，在 ntpd 用於處理某些格式錯誤之 NTP 封包的方式中有一個瑕疵。ntpd 會記錄有關所有此類封包的資訊，並且使用 NTP 封包回覆，而其他 ntpd 收到時會將該封包視為格式錯誤。遠端攻擊者可利用此瑕疵，透過具有偽造來源 IP 位址與連接埠的格式有誤封包，在兩個 ntpd 伺服器之間建立 NTP 封包回覆迴圈，導致這些伺服器上的 ntpd 耗費大量 CPU 時間，並在磁碟空間填滿記錄訊息。(CVE-2009-3563)

建議所有 ntp 使用者皆升級至此更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新之後，ntpd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1646：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 libtool 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GNU Libtool 是一組 shell 指令碼，可自動設定 UNIX、Linux，以及類似的作業系統，以一般的方式構建共用程式庫。

在 GNU Libtool 的 libltdl 程式庫尋找所要載入之模組的方式中發現一個瑕疵。libltdl 可以從目前工作目錄中的任意程式庫載入並執行模組。如果本機攻擊者可誘騙本機使用者從內含惡意 Libtool 控制檔案 (.la) 之受攻擊者控制的目錄執行應用程式 (其使用 libltdl)，攻擊者可能以執行應用程式的使用者權限執行任意程式碼。(CVE-2009-3736)

所有 libtool 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新套件之後，必須重新啟動使用 libltdl 程式庫的應用程式，更新才會生效。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2009-1642 公告中提及的弱點影響。

    [1.0.4-9.el5_4.1]
    - 解決 #515062 CVE-2009-4033 acpid以隨機權限建立的記錄檔

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1625 公告中提及的多個弱點影響。

    - 新增 CVE-2009-3560 的安全性修正 (#531710)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:1620：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

Michael Sinatra 發現，若在解析遞迴用戶端查詢期間收到回應，查詢要求 DNSSEC 記錄，但指出應停用檢查，則 BIND 在未執行正確 DNSSEC 驗證的情況下，無法正確地快取這些回應。如果目標 BIND 伺服器接收此類用戶端查詢，遠端攻擊者可利用此瑕疵繞過 DNSSEC 驗證檢查，並執行快取毒害攻擊。(CVE-2009-4022)

建議所有 BIND 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1619：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 dstat 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Dstat 是 vmstat、iostat 和 netstat 工具的多用途取代。Dstat 可用於效能微調測試、基準測試和疑難排解。

Gentoo 安全性團隊的 Robert Buchholz 報告指出 dstat 所用的 Python 模組搜尋路徑中有瑕疵。如果本機攻擊者可誘騙本機使用者執行包含 Python 指令碼之目錄中的 dstat，而指令碼名稱類似可匯入模組，他們就能以執行 dstat 之使用者的權限執行任意程式碼。
(CVE-2009-3894)

所有 dstat 使用者皆應升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1615：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xerces-j2 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

xerces-j2 套件提供 Apache Xerces2 Java 剖析器，其是高效能的 XML 剖析器。文件類型定義 (DTD) 定義如 XML 檔案等特定類型檔案的合法語法 (以及可使用的元素)。

在 Apache Xerces2 Java 剖析器處理 DTD 之 SYSTEM 識別碼的方式中發現一個瑕疵。遠端攻擊者可提供特製的 XML 檔案，一旦使用 Apache Xerces2 Java 剖析器的應用程式將之剖析後，會導致拒絕服務 (應用程式因 CPU 使用率過高而當機)。(CVE-2009-2625)

建議使用者升級至這些更新版套件，其中包含可以更正此問題的反向移植修補程式。使用 Apache Xerces2 Java 剖析器的應用程式必須重新啟動，此更新才能生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1601 公告中提及的一個弱點影響。

    [3.5.4-25.0.1.el5_4.1]
    - 移除版本商標
    - 移除 tarball 中的 rpm 商標標誌上限 (pics/ crystalsvg/*-mime-rpm*)

    [3.5.4-25.1]
    - 升級版本

    [3.5.4-22.2]
    - 解決 #539716、 CVE-2009-0689、kdelibs 遠端陣列滿溢

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:1595：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cups 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

[更新於 2010 年 1 月 12 日] 此錯字勘誤表中的套件清單經過更新，現已包含 Red Hat Enterprise Linux Desktop 和 RHEL Desktop Workstation 缺少的 i386 套件。

公共 UNIX 列印系統 (CUPS) 為 UNIX 作業系統提供可攜式列印層。

在 CUPS 處理其檔案 descriptors-handling 介面的參照的方式中，發現一個釋放後使用瑕疵。遠端攻擊者可利用特製方法，查詢特定印表機的目前列印工作清單，從而引發拒絕服務 (cupsd 損毀)。
(CVE-2009-3553)

在 CUPS Web 伺服器介面處理 HTML 表單內容的方式中，發現數個跨網站指令碼 (XSS) 瑕疵。如果遠端攻擊者可誘騙已登入 CUPS Web 介面的使用者，前往造訪特製的 HTML 頁面，攻擊者就可擷取，甚至修改機密的 CUPS 管理資料。(CVE-2009-2820)

Red Hat 要感謝 Apple 產品安全性團隊的 Aaron Sigel 報告 CVE-2009-2820 問題。

建議 cups 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，cupsd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1584：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。Java Runtime Environment (JRE) 包含使用者執行透過 Java 程式設計語言編寫之應用程式時所需的軟體與工具。

在 JRE 用於處理影像檔的方式中，發現一個整數溢位瑕疵和多個緩衝區溢位瑕疵。未受信任的 applet 或應用程式可利用這些瑕疵擴充其權限，從而讀取和寫入本機檔案，以及使用執行 applet 或應用程式之使用者的權限，執行本機應用程式。
(CVE-2009-3869、CVE-2009-3871、CVE-2009-3873、CVE-2009-3874)

在 JRE 中發現資訊洩漏。未受信任的 applet 或應用程式可利用此瑕疵擴充其權限，從而讀取和寫入本機檔案，以及使用執行 applet 或應用程式之使用者的權限，執行本機應用程式。(CVE-2009-3881)

據發現，即使不再將 MD2 視為密碼編譯的強式演算法，JRE 仍可接受具有 MD2 雜湊簽章的憑證。這將讓攻擊者更容易建立受 JRE 信任的惡意憑證。執行此更新後，JRE 將依預設停用簽章內的 MD2 演算法。(CVE-2009-2409)

在 JRE 用於處理 HMAC 摘要的方式中發現一個定時攻擊瑕疵。此瑕疵可讓攻擊者使用偽造的數位簽章繞過驗證檢查。(CVE-2009-3875)

在 JRE 中發現兩個拒絕服務瑕疵。在伺服器端應用程式處理 DER (Distinguished Encoding Rules) 編碼資料的情況下，這些瑕疵會遭到惡意利用。(CVE-2009-3876、CVE-2009-3877)

在 JRE 用於處理色彩設定檔的方式中發現一個資訊洩漏。攻擊者可利用此瑕疵，探索色彩設定檔目錄之外的檔案是否存在。(CVE-2009-3728)

在傳遞陣列給 X11GraphicsDevice API 的 JRE 中發現一個瑕疵。未受信任的 applet 或應用程式可利用此瑕疵，存取和修改支援的圖形組態清單內容。此瑕疵也可導致將敏感資訊洩漏給無權限的程式碼。(CVE-2009-3879)

發現 JRE 將完整物件全部傳遞給記錄 API。此瑕疵可導致將敏感資訊洩漏給未受信任或降低權限的程式碼，而這些程式碼是從攻擊者控制的 applet 發出，其具有記錄 API 的存取權，因此可以操控 (讀取和/或呼叫) 已傳遞的物件。(CVE-2009-3880)

在數個易變靜態變數中發現潛在的資訊洩漏問題。在應用程式執行未受信任之指令碼的情況下，這些瑕疵可遭到惡意利用。(CVE-2009-3882、CVE-2009-3883)

在處理 TimeZone.getTimeZone 方法的方式中發現一個資訊洩漏。此方法可載入 [JRE_HOME]/lib/zi/ 目錄之外的時區檔案，從而允許遠端攻擊者探查本機檔案系統。(CVE-2009-3884)

注意：此公告中與 applet 有關的瑕疵 (CVE-2009-3869、CVE-2009-3871、CVE-2009-3873、CVE-2009-3874、CVE-2009-3879、CVE-2009-3880、CVE-2009-3881 與 CVE-2009-3884) 只能由 java-1.6.0-openjdk 透過呼叫「appletviewer」應用程式來觸發。

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2009:1580：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 httpd 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。

在傳輸層安全性/安全通訊端層 (Transport Layer Security/Secure Sockets Layer, TLS/SSL) 通訊協定處理工作階段重新交涉的方式中發現一個瑕疵。
攔截式攻擊者可利用此瑕疵將任意純文字前置至用戶端工作階段 (例如，HTTPS 連線至網站)。如此可強制伺服器處理攻擊者的要求 (偽裝成受害者的認證身分完成驗證)。此更新透過拒絕用戶端要求的重新交涉，在一定程度上減輕了這個瑕疵帶來的影響 (針對使用 mod_ssl 之 HTTP 伺服器的 SSL 工作階段)。
(CVE-2009-3555)

注意：此更新未完全解決 HTTPS 伺服器的問題。
在需要伺服器起始重新交涉的組態中仍可能發生攻擊。如需詳細資訊，請參閱下列知識庫文章：
http://kbase.redhat.com/faq/docs/DOC-20491

在 Apache mod_deflate 模組中發現一個拒絕服務瑕疵。
此模組會繼續壓縮大型檔案，直到壓縮完成為止，即使在壓縮完成之前，要求提供內容的網路連線已關閉也是如此。如果針對大型檔案啟用 mod_deflate，這可能造成 mod_deflate 消耗大量 CPU。(CVE-2009-1891)

在 Apache mod_proxy_ftp 模組中發現一個 NULL 指標解除參照瑕疵。向其代理要求的惡意 FTP 伺服器可利用此瑕疵，透過 EPSV 或 PASV 命令的格式錯誤回覆，使 httpd 子處理程序損毀，從而造成有限的拒絕服務。(CVE-2009-3094)

在 Apache mod_proxy_ftp 模組中發現第二個瑕疵。在反向代理伺服器組態中，遠端攻擊者可利用此瑕疵，透過建立特製的 HTTP 授權標頭，繞過預定的存取限制，從而允許攻擊者傳送任意命令至 FTP 伺服器。(CVE-2009-3095)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2009:1579：

現已提供適用於 Red Hat Enterprise Linux 3 和 5 的更新版 httpd 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。

在傳輸層安全性/安全通訊端層 (Transport Layer Security/Secure Sockets Layer, TLS/SSL) 通訊協定處理工作階段重新交涉的方式中發現一個瑕疵。
攔截式攻擊者可利用此瑕疵將任意純文字前置至用戶端工作階段 (例如，HTTPS 連線至網站)。如此可強制伺服器處理攻擊者的要求 (偽裝成受害者的認證身分完成驗證)。此更新透過拒絕用戶端要求的重新交涉，在一定程度上減輕了這個瑕疵帶來的影響 (針對使用 mod_ssl 之 HTTP 伺服器的 SSL 工作階段)。
(CVE-2009-3555)

注意：此更新未完全解決 HTTPS 伺服器的問題。
在需要伺服器起始重新交涉的組態中仍可能發生攻擊。如需詳細資訊，請參閱下列知識庫文章：
http://kbase.redhat.com/faq/docs/DOC-20491

在 Apache mod_proxy_ftp 模組中發現一個 NULL 指標解除參照瑕疵。向其代理要求的惡意 FTP 伺服器可利用此瑕疵，透過 EPSV 或 PASV 命令的格式錯誤回覆，使 httpd 子處理程序損毀，從而造成有限的拒絕服務。(CVE-2009-3094)

在 Apache mod_proxy_ftp 模組中發現第二個瑕疵。在反向代理伺服器組態中，遠端攻擊者可利用此瑕疵，透過建立特製的 HTTP 授權標頭，繞過預定的存取限制，從而允許攻擊者傳送任意命令至 FTP 伺服器。(CVE-2009-3095)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2009:1572：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 4Suite 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

4Suite 套件包含 Python 適用的 XML 相關工具與程式庫，包括 4DOM、4XSLT、4XPath、4RDF 和 4XPointer。

處理 XML 檔案時，在 4Suite 的 XML 剖析器處理格式有誤的 UTF-8 序列的方式中發現緩衝區過度讀取瑕疵。特製的 XML 檔案可造成利用 4Suite 程式庫的應用程式在剖析檔案時損毀。(CVE-2009-3720)

注意：在 Red Hat Enterprise Linux 3 中，此瑕疵僅會影響 4Suite 套件非預設的組態：啟用 beta 版 cDomlette 模組所在的組態。

所有 4Suite 使用者皆應升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新版套件之後，使用 4Suite XML 相關工具與程式庫的應用程式都必須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2009:1561：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 libvorbis 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libvorbis 套件包含的運行時間程式庫可供在支援 Ogg Vorbis 的程式中使用。Ogg Vorbis 是完全開啟、非專屬、免專利和版稅、一般用途的壓縮音訊格式。

在 libvorbis 程式庫中發現多個瑕疵。特製的 Ogg Vorbis 媒體格式檔案 (Ogg) 可導致使用 libvorbis 的應用程式損毀，亦可能在開啟時執行任意程式碼。(CVE-2009-3379)

libvorbis 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

來自 Red Hat 安全性公告 2009:1550：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版核心套件，可修正數個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 呼叫 fput() 關閉通訊端時，Linux 核心中的 __scm_destroy() 函式可對它本身進行間接遞迴呼叫。這可能造成拒絕服務問題。
(CVE-2008-5029，重要)

* Linux 核心中的 sendmsg() 函式並未在 UNIX 通訊端記憶體回收期間封鎖。這可能造成本機拒絕服務。(CVE-2008-5300，重要)

* 如果處理程序在結束之前執行設定使用者識別碼 (setuid) 應用程式，則表示 Linux 核心中的 exit_notify() 函式未正確重設結束訊號。這可允許無權限的本機使用者提升其權限。(CVE-2009-1337，重要)

* 在 Linux 核心 Intel PRO/1000 網路驅動程式中發現一個瑕疵。大小接近介面 MTU 的框架可能跨多個硬體接收描述符號分割。接收此類框架可漏掉驗證檢查，導致長度檢查損毀。遠端攻擊者可利用此瑕疵傳送特製的封包，從而導致拒絕服務或執行程式碼。(CVE-2009-1385，重要)

* 執行 setuid 或 setgid 程式時，並未清除 ADDR_COMPAT_LAYOUT 與 MMAP_PAGE_ZERO 旗標。無權限的本機使用者可利用此瑕疵繞過 mmap_min_addr 保護機制並執行 NULL 指標解除參照攻擊，或繞過「位址空間配置隨機化」(ASLR) 安全性功能。
(CVE-2009-1895，重要)

* 據發現，當執行新處理程序時，並未清除 Linux 核心中的 clear_child_tid 指標。如果此指標指向新程式中記憶體的可寫入部分，核心可損毀四個位元組的記憶體，進而可能造成本機拒絕服務或權限提升。(CVE-2009-2848，重要)

* 在 Linux 核心之 IrDA 通訊端、AppleTalk DDP 通訊協定、NET/ROM 通訊協定以及 ROSE 通訊協定實作的 getname() 實作中發現缺少初始化瑕疵。這些 getname() 實作中的特定資料結構在複製到使用者空間之前未先正確地初始化。這些瑕疵可導致資訊洩漏。(CVE-2009-3002，重要)

* 在以下各個 Linux 核心的函式中，發現 NULL 指標解除參照瑕疵：pipe_read_open()、pipe_write_open() 和 pipe_rdwr_open()。Mutex 未保持鎖定時，在 i_pipe 指標用來更新管道的讀取器和寫入器計數器之前，其他處理程序可將其釋放。這可造成本機拒絕服務或權限提升。(CVE-2009-3547，重要)

錯誤修正：

* 此更新會新增 mmap_min_addr 可調諧及限制檢查，以協助防止無權限的使用者在最低位址之下建立新記憶體對應。這有助於防止惡意利用 NULL 指標解除參照錯誤。請注意，依預設，系統會將 mmap_min_addr 針對回溯相容性的目的設定為零 (停用)。(BZ#512642)

* 已修正 IPv6 中的橋接器參照計數問題。(BZ#457010)

* 強制執行使用者提供之 setsockopt() 引數的 NULL 終止。
(BZ#505514)

* 已將 gcc 旗標「-fno-delete-null-pointer-checks」新增至核心構建選項。這可防止 gcc 在初次使用指標之後因最佳化的理由而捨棄 NULL 指標檢查。攻擊者常會惡意利用 NULL 指標錯誤。持續進行這些檢查是個安全的措施。(BZ#511185)

* 已在 IPv4 程式碼中加入了一個檢查，以確認 rt 不是 NULL，以防未來呼叫 ip_append_data() 之函式中的錯誤遭到惡意利用。(BZ#520300)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:1549：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 wget 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GNU Wget 是一個可使用 HTTP、HTTPS 和 FTP 的檔案擷取公用程式。

Daniel Stenberg 報告，Wget 受之前發佈的‘null prefix attack’影響，原因為在 X.509 憑證中不正確地處理 NULL 字元。如果攻擊者能夠取得由受信任之憑證授權單位簽署的特製憑證，攻擊者可在攔截式攻擊期間利用憑證，並可能誘使 Wget 錯誤地接受它。(CVE-2009-3490)

Wget 使用者應升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1548 公告中提及的多個弱點影響。

    - [fs] 修正管道 null 指標解除參照 (Jeff Moyer) [530938 530939] {CVE-2009-3547}
    - [security] mmap_min_addr 需要 root (Eric Paris ) [518142 518143] {CVE-2009-2695}
    - [fs] eCryptfs防止下層 dentry 變成負值 (Eric Sandeen ) [527834 527835] {CVE-2009-2908}
    - [net] r8169平衡 pci_map/unmap 配對使用 hw 填補 (Ivan Vecera ) [529143 515857] {CVE-2009-3613}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:1541：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在以下各個 Linux 核心的函式中，發現 NULL 指標解除參照瑕疵：pipe_read_open()、pipe_write_open() 和 pipe_rdwr_open()。Mutex 未保持鎖定時，在 i_pipe 指標用來更新管道的讀取器和寫入器計數器之前，其他處理程序可將其釋放。這可造成本機拒絕服務或權限提升。(CVE-2009-3547，重要)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:1536：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 pidgin 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。AOL ICQ 與 AIM 即時訊息系統均使用「AOL 即時通訊開放系統」(OSCAR) 通訊協定。

在 Pidgin OSCAR 通訊協定實作處理連絡人清單的方式中發現一個無效的指標解除參照錯誤。遠端攻擊者可傳送特製的連絡人清單給執行 Pidgin 的使用者，進而造成 Pidgin 損毀。(CVE-2009-3615)

這些套件會將 Pidgin 升級至 2.6.3 版。請參閱 Pidgin 版本資訊，瞭解完整變更清單：
http://developer.pidgin.im/wiki/ChangeLog

所有 Pidgin 使用者皆應升級至這些更新版套件，其可更正此問題。必須重新啟動 Pidgin，此更新才會生效。

來自 Red Hat 安全性公告 2009:1535：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 pidgin 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

在 Pidgin OSCAR 通訊協定實作處理連絡人清單的方式中發現一個無效的指標解除參照錯誤。遠端攻擊者可傳送特製的連絡人清單給執行 Pidgin 的使用者，進而造成 Pidgin 損毀。(CVE-2009-3615)

在 Pidgin IRC 通訊協定外掛程式用於處理 IRC 主題的方式中發現 NULL 指標解除參照瑕疵。惡意 IRC 伺服器可傳送特製的 IRC TOPIC 訊息，一旦 Pidgin 接收到此訊息，便會造成拒絕服務 (Pidgin 當機)。(CVE-2009-2703)

在 Pidgin MSN 通訊協定外掛程式用於處理不正確的 MSNSLP 邀請的方式中發現 NULL 指標解除參照瑕疵。遠端攻擊者可傳送特製的 MSNSLP 邀請要求，一旦有效的 Pidgin 使用者接受，便會導致拒絕服務 (Pidgin 當機)。(CVE-2009-3083)

所有 Pidgin 使用者皆應升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

來自 Red Hat 安全性公告 2009:1531：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 為已下載檔案建立暫存檔名稱的方式中發現一個瑕疵。如果本機攻擊者知道 SeaMonkey 即將下載的檔案名稱，便可以任意內容取代該檔案的內容。(CVE-2009-3274)

在 SeaMonkey 字串至浮點轉換的常式中，發現一個堆積型緩衝區溢位瑕疵。包含惡意 JavaScript 的網頁可使 SeaMonkey 損毀，亦可能利用 SeaMonkey 使用者的權限來執行任意程式碼。
(CVE-2009-1563)

在 SeaMonkey 處理文字選取項目的方式中發現一個瑕疵。惡意網站可能可以繞過同源原則，讀取不同網域中醒目提示的文字 (例如使用者正在檢視的其他網站)。(CVE-2009-3375)

下載檔案時，在 SeaMonkey 顯示由右至左覆寫字元的方式中發現一個瑕疵。在這些情況下，標題列中顯示的名稱與對話方塊內文中顯示的名稱不同。攻擊者可利用此瑕疵誘騙使用者下載檔案名稱或副檔名與使用者預期不同的檔案。(CVE-2009-3376)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2009-3380)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2009:1530：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 提供適用於 Mozilla Firefox 的 XUL 執行階段環境；nspr 提供 Netscape Portable Runtime (NSPR)。

在 Firefox 處理表單歷程記錄的方式中發現一個瑕疵。惡意網頁可透過合成輸入事件來竊取儲存的表單資料，導致瀏覽器自動填入表單欄位 (攻擊者便可讀取欄位)。(CVE-2009-3370)

在 Firefox 為已下載檔案建立暫存檔名稱的方式中發現一個瑕疵。如果本機攻擊者知道 Firefox 即將下載的檔案名稱，便可以任意內容取代該檔案的內容。(CVE-2009-3274)

在 Firefox Proxy 自動組態 (PAC) 檔案處理器中發現一個瑕疵。如果 Firefox 載入惡意 PAC 檔案，可導致 Firefox 損毀，亦可能利用 Firefox 使用者的權限來執行任意程式碼。(CVE-2009-3372)

在 Firefox GIF 影像處理器中發現一個堆積型緩衝區溢位瑕疵。惡意的 GIF 影像可導致 Firefox 損毀，亦可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2009-3373)

在 Firefox 字串至浮點轉換的常式中，發現一個堆積型緩衝區溢位瑕疵。包含惡意 JavaScript 的網頁可導致 Firefox 損毀，亦可能利用 Firefox 使用者的權限來執行任意程式碼。(CVE-2009-1563)

在 Firefox 處理文字選取項目的方式中發現一個瑕疵。惡意網站可能可以繞過同源原則，讀取不同網域中醒目提示的文字 (例如使用者正在檢視的其他網站)。(CVE-2009-3375)

下載檔案時，在 Firefox 顯示由右至左覆寫字元的方式中發現一個瑕疵。在這些情況下，標題列中顯示的名稱與對話方塊內文中顯示的名稱不同。
攻擊者可利用此瑕疵誘騙使用者下載檔案名稱或副檔名與使用者預期不同的檔案。(CVE-2009-3376)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2009-3374、CVE-2009-3380、CVE-2009-3382)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.0.15 的 Mozilla 安全性公告。您可在本錯字勘誤表的 <參照>一節中尋找 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.0.15。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1529 公告中提及的多個弱點影響。

    - 安全性版本修正 CVE-2009-1888、 CVE-2009-2813、 CVE-2009-2948 和 CVE-2009-2906

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:1528：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 samba 套件，可修正一個安全性問題與一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba smbd 程序中發現一個拒絕服務瑕疵。經驗證的遠端使用者可傳送特製的回應，從而導致 smbd 子處理程序進入無限迴圈。經驗證的遠端使用者可利用此瑕疵，透過開啟多個 CIFS 工作階段來耗盡系統資源。(CVE-2009-2906)

此更新也可修正下列錯誤：

* RHSA-2007:0354 更新新增了程式碼以逸出傳遞至 Samba 所執行之指令碼的輸入。此程式碼的有效字元清單中遺漏「c」，造成其發生逸出現象。透過此更新，之前的修補程式已有變動，現在的有效字元清單中包含「c」。(BZ#242754)

Samba 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

來自 Red Hat 安全性公告 2009:1522：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心中發現多個缺少初始化瑕疵。數個核心網路結構中的填補資料在傳送至使用者空間之前，無法正確初始化。這些瑕疵可導致資訊洩漏。(CVE-2005-4881、CVE-2009-3228，中等)

此更新也可修正下列錯誤：

* 已透過 RHSA-2008:0665 更新修正一個封包重複問題；
不過，該修正引入了使用網路連結的系統問題：備份從屬無法接收 ARP 封包。當在「使用中備份」模式下以「arp_validate=3」選項使用網路連結時，連結驅動程式會將此類備份從屬視為非使用中的狀態 (因為它們並未接收 ARP 封包)，進而阻止成功容錯移轉至這些裝置。(BZ#519384)

* 由於網路程式碼中的記憶體不足障礙，而使得在 select() 中進入睡眠狀態的處理程序可能錯過關於新資料的通知。在極少數情況下，這個錯誤可能會導致處理程序進入永久睡眠狀態。
(BZ#519386)

* 即使 Red Hat Enterprise Linux 4.7 和 Red Hat Enterprise Linux 4.8 這些版本已有所變更，但其在 ata_piix 驅動程式中的驅動程式版本號碼仍維持不變。這可能妨礙驅動程式在檢查驅動程式版本的系統上載入，因為此驅動程式看起來比之前的版本舊。(BZ#519389)

* nlm_lookup_host() 中有一個錯誤，可造成檔案系統取消回收鎖定，從而導致 umount 命令失敗。此錯誤也可能妨礙 NFS 服務在叢集環境中正確地重新定位。(BZ#519656)

* 由於 IGB_QUEUE_STATS_LEN 中的計算錯誤，而使得為 igb 驅動程式配置的資料緩衝區 ethtool_get_strings()，小於 igb_get_strings() 中複製的資料量，從而導致記憶體損毀。此錯誤可能已導致核心錯誤。(BZ#522738)

* 在某些情況下，即使已使用 O_NONBLOCK 旗標，寫入 TTY 裝置的作業仍會遭到封鎖。當有兩位使用者開啟同一 TTY 裝置時 (一位使用封鎖模式，另一位使用非封鎖模式)，會發生此問題的報告案例。(BZ#523930)

* 在 cciss 驅動程式中發現鎖死。在極少數情況下，這會在開機時導致 NMI 鎖定。「cciss：控制器 cciss[x] 失敗，正在停止。」和「cciss[x]：控制器沒有回應。」等訊息可能已顯示在主控台上。(BZ#525725)

* 在 64 位元的 PowerPC 系統中，ibmveth 驅動程式的變換錯誤可造成核心錯誤。根據已報告的案例，在有大量運作時間及網路負載過重的系統上曾發生此錯誤。
(BZ#527225)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:1513：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cups 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

公共 UNIX 列印系統 (CUPS) 為 UNIX 作業系統提供可攜式列印層。CUPS 'pdftops' 篩選器可將可攜式文件格式 (PDF) 檔案轉換成 PostScript。

在 CUPS 'pdftops' 篩選器中發現兩個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔，當列印該檔案時，會造成「pdftops」損毀，亦可能會以「lp」使用者身分執行任意程式碼。(CVE-2009-3608、CVE-2009-3609)

Red Hat 要感謝 Chris Rohlf 報告 CVE-2009-3608 問題。

建議 CUPS 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，cupsd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1512：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 kdegraphics 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kdegraphics 套件包含 K Desktop Environment 的應用程式，其中包括 KPDF，這是「可攜式文件格式」 (PDF) 檔案的檢視器。

在 KPDF 中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 KPDF 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0791、CVE-2009-1188、CVE-2009-3604、CVE-2009-3608、CVE-2009-3609)

Red Hat 要感謝 Adam Zabrocki 報告 CVE-2009-3604 問題，並感謝 Chris Rohlf 報告 CVE-2009-3608 問題。

建議使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1504：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 poppler 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。

在 poppler 中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-3603、CVE-2009-3608、CVE-2009-3609)

Red Hat 要感謝 Chris Rohlf 報告 CVE-2009-3608 問題。

此更新也更正了在先前的 poppler 安全性更新 RHSA-2009:0480 中引入的迴歸情形，其會防止 poppler 正確轉譯某些 PDF 文件。(BZ#528147)

建議使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1503：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gpdf 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Gpdf 是「可攜式文件格式」(PDF) 檔案的檢視器。

在 GPdf 中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 GPdf 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0791、CVE-2009-1188、CVE-2009-3604、CVE-2009-3608、CVE-2009-3609)

Red Hat 要感謝 Adam Zabrocki 報告 CVE-2009-3604 問題，並感謝 Chris Rohlf 報告 CVE-2009-3608 問題。

建議使用者升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1501：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 xpdf 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Xpdf 套件是以 X Window System 為基礎的「可攜式文件格式」(PDF) 檔案檢視器。

在 Xpdf 中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 Xpdf 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0791、CVE-2009-1188、CVE-2009-3604、CVE-2009-3606、CVE-2009-3608、CVE-2009-3609)

Red Hat 要感謝 Adam Zabrocki 報告 CVE-2009-3604 問題，並感謝 Chris Rohlf 報告 CVE-2009-3608 問題。

建議使用者升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1500：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 xpdf 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Xpdf 套件是以 X Window System 為基礎的「可攜式文件格式」(PDF) 檔案檢視器。

在 Xpdf 中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 Xpdf 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0791、CVE-2009-3604、CVE-2009-3606、CVE-2009-3609)

Red Hat 要感謝 Adam Zabrocki 報告 CVE-2009-3604 問題。

建議使用者升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1490：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 squirrelmail 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

SquirrelMail 是以 PHP 撰寫的標準式 Webmail 套件。

SquirrelMail 中的表單提交並未針對跨網站要求偽造 (CSRF) 攻擊實作保護。如果遠端攻擊者誘騙使用者造訪惡意網頁，攻擊者可劫持該使用者的驗證，將惡意內容插入該使用者的喜好設定，亦可能在未經該使用者許可的情況下傳送郵件。(CVE-2009-2964)

SquirrelMail 的使用者應升級至此更新版套件，其中包含一個可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1485：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 postgresql 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

據發現，包含在 Red Hat 安全性公告 RHSA-2008:0039 中之 CVE-2007-6600 的上游修補程式並不包含針對誤用 RESET ROLE 與 RESET SESSION AUTHORIZATION 命令的保護。經過驗證的使用者可利用此瑕疵安裝稍後會以超即使用者權限執行的惡意程式碼。(CVE-2009-3230)

所有 PostgreSQL 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。如果您執行的是 PostgreSQL 伺服器，必須重新啟動 postgresql 服務，此更新才會生效。

來自 Red Hat 安全性公告 2009:1484：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 postgresql 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

據發現，包含在 Red Hat 安全性公告 RHSA-2008:0038 中之 CVE-2007-6600 的上游修補程式並不包含針對誤用 RESET ROLE 與 RESET SESSION AUTHORIZATION 命令的保護。經過驗證的使用者可利用此瑕疵安裝稍後會以超即使用者權限執行的惡意程式碼。(CVE-2009-3230)

在 PostgreSQL 處理編碼轉換的方式中發現一個瑕疵。經過驗證的遠端使用者可觸發編碼轉換失敗，進而可能造成暫時拒絕服務。注意：若要惡意利用此問題，必需選取轉譯特定訊息失敗的地區與用戶端編碼 (這些項目的可用性由系統管理員定義的地區設定決定)。
(CVE-2009-0922)

注意：若是 Red Hat Enterprise Linux 4，此更新會將 PostgreSQL 升級為版本 7.4.26。若是 Red Hat Enterprise Linux 5，此更新會將 PostgreSQL 升級至版本 8.1.18。如需變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/7.4/static/release.html http://www.postgresql.org/docs/8.1/static/release.html

所有 PostgreSQL 使用者皆應升級至這些更新版套件，其可解決這些問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1472 公告中提及的一個弱點影響。

    [3.0.3-94.el5_4.1]
    - 修正網域重新開機時的爭用情形 (rhbz 525143)
    - 避免網域多次重新啟動 (rhbz 525141)
    - 新增 grub.conf 密碼保護支援至 pygrub (rhbz 525142)
    - 忽略未實作的 PHYSDEVOP_map_pirq (rhbz 525149)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:1471：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 elinks 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

ELinks 是一種文字型網頁瀏覽器。ELinks 不會顯示任何影像，但它支援框架、表格與其他大多數 HTML 標籤。

在 ELinks 針對 HTML 特殊項目處理其字串表示之內部快取的方式中發現差一緩衝區溢位瑕疵。遠端攻擊者可利用此瑕疵建立特製的 HTML 檔案，其可導致 ELinks 當機，或可能在轉譯時執行任意程式碼。(CVE-2008-7224)

據發現，ELinks 嘗試使用相對路徑載入轉譯檔案。能夠誘騙受害者在包含特製轉譯檔案的資料夾中執行 ELinks 的本機攻擊者可利用此瑕疵，透過不正確的轉譯混淆受害者，或造成 ELinks 當機，並可能透過轉譯訊息中的內嵌格式化序列執行任意程式碼。(CVE-2007-2027)

建議所有 ELinks 使用者皆升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1470：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openssh 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

OpenSSH 是 OpenBSD 的 SSH (Secure Shell) 通訊協定實作。這些套件同時包括 OpenSSH 用戶端和伺服器所需的核心檔案。

在 Red Hat Enterprise Linux 5.4 (RHSA-2009:1287) 隨附之 openssh 套件中使用的 Red Hat 特定修補程式針對作為 ChrootDirectory 組態選項的引數使用的目錄放鬆了某些擁有權需求。也具有或之前具有系統之非 chroot shell 存取權的惡意使用者可能利用此瑕疵提升其權限，並以任何系統使用者的身分執行命令。(CVE-2009-2904)

建議所有 OpenSSH 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新之後，OpenSSH 伺服器程序 (sshd) 將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1465：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kvm 套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

KVM (核心型虛擬機器) 是 AMD64 與 Intel 64 系統上 Linux 的完全虛擬化解決方案。KVM 針對標準 Red Hat Enterprise Linux 核心構建的 Linux 核心模組。

kvm_emulate_hypercall() 實作缺少對於「目前權限層級」(CPL) 的檢查。虛擬機器中無權限的本機使用者可利用此瑕疵造成該虛擬機器內的本機拒絕服務或提升其權限。(CVE-2009-3290)

此更新也可修正下列錯誤：

* 具有 AMD 處理器的系統不支援非遮罩式插斷 (NMI)。因此，在具有 AMD 處理器的系統上執行所指派之多個虛擬 CPU 的 Windows Server 2008 R2 來賓，會在嘗試重新啟動時懸置於 Windows 關機畫面。此更新在具有 AMD 處理器的系統上新增了對於 NMI 篩選的支援，從而允許執行多個虛擬 CPU 的 Windows Server 2008 R2 來賓乾淨地重新啟動。(BZ#520694)

* 執行 Windows 的 64 位元版本之來賓遇到嚴重效能問題。此更新改善了執行 Windows 的 64 位元版本之來賓的效能。(BZ#521793)

* Windows 來賓可能遭遇時間偏離。(BZ#521794)

* 從執行 Windows Server 2008 R2 的來賓移除 Red Hat VirtIO 乙太網路介面卡導致 KVM 當機。實施此更新之後，移除裝置應不會導致發生此問題。(BZ#524557)

所有 KVM 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。注意：必須先執行「解決方案」區段中的程序，此更新才會生效。

來自 Red Hat 安全性公告 2009:1463：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 newt 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Newt 是一個用於文字模式、widget 型使用者介面的程式設計庫。Newt 可用來將堆疊的視窗、項目 widget、核取方塊、選項按鈕、標籤、純文字欄位、捲軸等新增至文字模式使用者介面。

在 newt 處理要在文字對話方塊中顯示之內容的方式中，發現一個堆積型緩衝區溢位瑕疵。本機攻擊者可發出特製的文字對話方塊顯示要求 (直接或透過自訂應用程式)，進而造成拒絕服務 (應用程式損毀)，亦可能以使用 newt 程式庫之應用程式的使用者權限執行任意程式碼。
(CVE-2009-2905)

newt 的使用者應升級至這些更新版套件，其包含可更正此問題的反向移植修補程式。安裝更新版套件之後，必須重新啟動使用 newt 程式庫的所有應用程式，更新才會生效。

來自 Red Hat 安全性公告 2009:1459：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 cyrus-imapd 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

cyrus-imapd 套件中包含支援 IMAP、POP3、NNTP 與 Sieve 的高效能郵件伺服器。

在 Cyrus IMAP Sieve 實作中發現多個緩衝區溢位瑕疵。能夠建立 Sieve 郵件篩選規則的經驗證使用者可利用這些瑕疵以 Cyrus IMAP 伺服器使用者的權限執行任意程式碼。(CVE-2009-2632、CVE-2009-3235)

建議 cyrus-imapd 使用者升級至這些更新版套件，其中包含解決這些問題的反向移植修補程式。安裝更新之後，cyrus-imapd 將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1455：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

[更新於 2010 年 2 月 23 日] 此更新將參照新增至兩篇 KBase 文章，其中包含有關無法正確在錯字勘誤表提示中完整記錄之某些錯誤修正的進一步詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 Linux 核心的多個裝置 (md) 驅動程式中發現 NULL 指標解除參照瑕疵。如果當磁碟陣列處於非使用中狀態時，修改 sysfs 檔案系統 (「/sys/」) 上的「suspend_lo」或「suspend_hi」檔案，可導致本機拒絕服務或權限提升。注意：根據預設，只有 root 使用者能夠寫入上述檔案。(CVE-2009-2849，中等)

錯誤修正：

* nlm_lookup_host() 中的錯誤可導致未取回檔案系統鎖定，造成卸載失敗及叢集的 NFS 服務重新配置問題。(BZ#517967)

* sky2 驅動程式中的錯誤防止 phy 於懸置時在某些硬體上正確重設，進而防止連結恢復正常。
(BZ#517976)

* 針對 qla2xxx 停用 MSI-X 也會停用 MSI 中斷。
(BZ#519782)

* 當在 PowerPC 系統上使用 qlge 驅動程式時，發生讀取效能問題。重新開機期間也可發生系統懸置。(BZ#519783)

* Red Hat Enterprise Linux 虛擬機器的時間設定不可靠。現在使用 KVM pvclock 程式碼來偵測/更正遺失的刻度。(BZ#520685)

* /proc/cpuinfo 在支援的處理器中缺少新功能的旗標，可能防止作業系統與應用程式獲得最佳效能。(BZ#520686)

* 除非以「pnpacpi=off」開機，否則某個 IBM 系統上的序列回送裝置無法正常讀/寫。(BZ#520905)

* mlx4_core 無法在擁有超過 32 個 CPU 的系統上載入。
(BZ#520906)

* 在位元組由大到小的平台上，使用 mlx4_en 驅動程式與「大型接收卸載」(LRO) 的介面並未正確處理 VLAN 流量 (核心中的 VLAN 堆疊發生分割錯誤)。
(BZ#520908)

* 由於長時間保持鎖定，某些系統可能在負載過重的情況下遇到「錯誤：軟鎖定」訊息。(BZ#520919)

* 錯誤的 APIC 計時器校正可能導致系統在開機時懸置，以及系統時間變得越來越快或越來越慢。現已提供警告。(BZ#521238)

* 在熱新增磁碟機之後，透過「echo「---」> /sys/class/scsi_host/ host[x]/scan」進行的光纖通道重新掃描可能無法完成，而導致軟鎖定 (「錯誤：偵測到軟鎖定」)。
(BZ#521239)

* Broadcom BCM5761 網路裝置無法正確初始化；因此，相關聯的介面無法透過 DHCP 取得 IP 位址，或以手動方式指派一個位址。(BZ#521241)

* 當處理程序嘗試從某頁面讀取，而該頁面已先透過寫入至其一部分 (透過寫入(2)) 而存取過，NFS 用戶端需要將頁面修改過的部分排清到伺服器，然後將完整頁面讀回。此清理動作導致產生了效能問題。(BZ#521244)

* 當在橋接器中使用 bnx2x 裝置與 LRO 時出現核心錯誤。現已在這些情況下提供警告來停用 LRO。(BZ#522636)

* scsi_dh_rdac 驅動程式已更新為可辨識 Sun StorageTek Flexline 380。(BZ#523237)

* 在 FIPS 模式下，亂數產生器不得傳回它們所產生的第一個隨機資料區塊，而是應將其儲存以植入重複檢查。此更新可使亂數產生器合規。(BZ#523289)

* 現已提供可停用/啟用使用第一個隨機區塊的選項，以使 ansi_cprng 符合 FIPS-140 持續測試需求。(BZ#523290)

* 在 KVM 來賓中執行 SAP Linux 憑證套件導致產生嚴重的 SAP 核心錯誤，從而造成其結束。(BZ#524150)

* 嘗試透過 sysfs 使 CPU 針對 KVM 來賓「上線」造成了系統當機。(BZ#524151)

* 當使用 KVM 時，pvclock 傳回了假 wallclock 值。(BZ#524152)

* 當使用 vsyscall 基礎結構時，時鐘可反跑。
(BZ#524527)

請參閱 KBase 連結修訂版 BZ#519782 與 BZ#520906 的參照。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須將系統重新開機，此更新才能生效。

來自 Red Hat 安全性公告 2009:1453：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 pidgin 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。
Info/Query (IQ) 是「可延伸傳訊和顯示通訊協定」 (XMPP) 特定的要求回應機制。

在 Pidgin XMPP 嘗試擷取自訂笑臉符號時，於通訊協定外掛程式處理 IQ 錯誤回應的方式中發現 NULL 指標解除參照瑕疵。遠端用戶端可傳送特製的 IQ 錯誤回應而導致 Pidgin 當機。(CVE-2009-3085)

在 Pidgin IRC 通訊協定外掛程式用於處理 IRC 主題的方式中發現 NULL 指標解除參照瑕疵。惡意 IRC 伺服器可傳送特製的 IRC TOPIC 訊息，一旦 Pidgin 接收到此訊息，便會造成拒絕服務 (Pidgin 當機)。(CVE-2009-2703)

據發現，當透過 XMPP 連接到某個非常舊的 Jabber 伺服器時，Pidgin 可能會忽略「需要 SSL/TLS」設定。在這些情況下，會建立未加密的連線 (而非連線失敗)，導致使用者相信他們正在使用加密的連線，但實際上並沒有，而造成敏感資訊洩漏 (工作階段探查)。(CVE-2009-3026)

在 Pidgin MSN 通訊協定外掛程式用於處理不正確的 MSNSLP 邀請的方式中發現 NULL 指標解除參照瑕疵。遠端攻擊者可傳送特製的 MSNSLP 邀請要求，一旦有效的 Pidgin 使用者接受，便會導致拒絕服務 (Pidgin 當機)。(CVE-2009-3083)

這些套件會將 Pidgin 升級至 2.6.2 版。請參閱 Pidgin 版本資訊，瞭解完整變更清單：
http://developer.pidgin.im/wiki/ChangeLog

所有 Pidgin 使用者皆應升級至這些更新版套件，這些套件可更正這些問題。必須重新啟動 Pidgin，此更新才會生效。

來自 Red Hat 安全性公告 2009:1452：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 neon 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

neon 是使用 C 介面的 HTTP 與 WebDAV 用戶端程式庫。它為 HTTP 與 WebDAV 方法提供高階介面，也為 HTTP 要求處理提供低階介面。neon 支援持續連線、Proxy 伺服器、基本、摘要式與 Kerberos 驗證，並有完整的 SSL 支援。

據發現，neon 受之前發佈的「null prefix attack」影響，此問題因在 X.509 憑證中錯誤處理 NULL 字元而導致。如果攻擊者能夠取得由受信任之憑證授權單位簽署的特製憑證，就可以在攔截式攻擊期間利用該憑證，並可能誘使使用 neon 程式庫的應用程式錯誤地接受它。(CVE-2009-2474)

在 neon 可延伸標記語言 (XML) 剖析器中發現拒絕服務瑕疵。如果使用 neon XML 剖析器的應用程式遭誘騙對其進行處理，遠端攻擊者 (惡意 DAV 伺服器) 可提供特製的 XML 文件，導致消耗過量記憶體與 CPU。(CVE-2009-2473)

所有 neon 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。使用 neon HTTP 與 WebDAV 用戶端程式庫的應用程式 (如 cadaver) 必須重新啟動，此更新才能生效。

來自 Red Hat 安全性公告 2009:1451：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 freeradius 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

FreeRADIUS 是高效能且可高度設定的免費「遠端驗證撥入使用者服務」(RADIUS) 伺服器，可允許集中驗證及授權網路。

在 FreeRADIUS 從 RADIUS 封包解碼特定 RADIUS 屬性的方式中發現輸入驗證瑕疵。遠端攻擊者可利用此瑕疵，透過特製的 RADIUS 封包造成 RADIUS (radiusd) 程序損毀。(CVE-2009-3111)

建議 FreeRADIUS 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，radiusd 將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1438：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正若干安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 執行 setuid 或 setgid 程式時，並未清除 ADDR_COMPAT_LAYOUT 與 MMAP_PAGE_ZERO 旗標。無權限的本機使用者可利用此瑕疵繞過 mmap_min_addr 保護機制並執行 NULL 指標解除參照攻擊，或繞過「位址空間配置隨機化」(ASLR) 安全性功能。
(CVE-2009-1895，重要)

* 據發現，當執行新處理程序時，並未清除 Linux 核心中的 clear_child_tid 指標。如果此指標指向新程式中記憶體的可寫入部分，核心可損毀四個位元組的記憶體，進而可能造成本機拒絕服務或權限提升。(CVE-2009-2848，重要)

* Solar Designer 報告在 Linux 核心的 z90crypt 驅動程式中缺少功能檢查。此遺漏檢查可允許有效使用者 ID (euid) 為 0 的本機使用者繞過預定的功能限制。(CVE-2009-1883，中等)

* 在 Linux 核心中的 do_sigaltstack() 函式將 stack_t 結構複製到使用者空間的方式中發現瑕疵。在 64 位元機器上，此瑕疵可造成四個位元組資訊的洩漏。
(CVE-2009-2847，中等)

此更新也可修正下列錯誤：

* 已將 gcc 旗標「-fno-delete-null-pointer-checks」新增至核心構建選項。這可防止 gcc 在初次使用指標之後因最佳化的理由而捨棄 NULL 指標檢查。攻擊者常會惡意利用 NULL 指標錯誤。持續進行這些檢查是個安全的措施。(BZ#517964)

* Emulex LPFC 驅動程式已更新至版本 8.0.16.47，這修正了導致記憶體配置失敗及系統懸置的記憶體洩漏問題。(BZ#513192)

* MPT Fusion 驅動程式 makefile 中的錯誤導致 CSMI ioctl 無法與「序列附加 SCSI」裝置搭配使用。(BZ#516184)

* 此更新會新增 mmap_min_addr 可調諧及限制檢查，以協助防止無權限的使用者在最低位址之下建立新記憶體對應。這有助於防止惡意利用 NULL 指標解除參照錯誤。請注意，依預設，系統會將 mmap_min_addr 針對回溯相容性的目的設定為零 (停用)。(BZ#517904)

* 逾時導致當對使用某些 LSI MegaRAID SAS 介面卡的磁帶機執行「mt erase」時，將 I/O 錯誤記錄到「/var/log/messages」，而防止命令完成。megaraid_sas 驅動程式的逾時值現在設定為作業系統層值。(BZ#517965)

* 鎖定問題導致 qla2xxx ioctl 模組在遇到錯誤後懸置。已更正此鎖定問題。此 ioctl 模組由 SANsurfer 與 scli 等 QLogic SAN 管理工具使用。(BZ#519428)

* 當使用 mptscsi 驅動程式與 LSI 1030 控制器的 RAID 1 陣列效能降低時，偵測到整個陣列都離線，這可導致在開機時出現核心錯誤或資料遺失。
(BZ#517295)

* 在 32 位元架構上，如果檔案保持開啟並頻繁寫入超過 25 天，核心可能會停止清除對儲存裝置寫入的那些內容。(BZ#515255)

* 如果將「num_mpt=」與「num_mtt=」選項的較大值載入驅動程式，ib_mthca 中的記憶體配置錯誤便防止驅動程式載入。(BZ#518707)

* 實施此更新之後，get_random_int() 會比較隨機，且不再使用常見的種子值，進而降低預測傳回值的可能性。(BZ#519692)

* __ptrace_unlink() 中的錯誤導致它建立已鎖死且無法終止的處理程序。(BZ#519446)

* 之前，使用 fcntl() F_SETLK 命令同步檔案存取的多個執行緒導致 posix_locks_deadlock() 中發生鎖死情況。
這可導致系統懸置。(BZ#519429)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:1432：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2009-3072、CVE-2009-3075)

在 SeaMonkey 中發現釋放後使用瑕疵。攻擊者可利用此瑕疵使 SeaMonkey 損毀，亦可能會利用 SeaMonkey 使用者的權限執行任意程式碼。(CVE-2009-3077)

Dan Kaminsky 在 SeaMonkey 等瀏覽器處理憑證內 NULL 字元的方式中發現數個瑕疵。如果攻擊者能夠取得受 SeaMonkey 信任之憑證授權單位簽署的特製憑證，攻擊者可在攔截式攻擊期間利用憑證，並可能誘使 SeaMonkey 錯誤地接受它。(CVE-2009-2408)

新增及移除 PKCS #11 模組時，對話方塊中的說明資訊不足。能誘騙使用者安裝惡意 PKCS #11 模組的攻擊者，可利用此瑕疵於使用者電腦上安裝其自身的憑證授權單位憑證，進而誘騙使用者認為自己正在檢視受信任的網站，或利用 SeaMonkey 使用者的權限執行任意程式碼。(CVE-2009-3076)

當以某種方式呼叫 window.open() 時，在 SeaMonkey 顯示位址列的方式中發現一個瑕疵。攻擊者可利用此瑕疵隱藏惡意 URL，從而可能誘騙使用者相信他們正在檢視受信任的網站。(CVE-2009-2654)

Dan Kaminsky 發現即使不再視 MD2 為密碼編譯的強式演算法，瀏覽器仍可接受具有 MD2 雜湊簽章的憑證。這可讓攻擊者更容易建立受瀏覽器信任的惡意憑證。NSS (由 SeaMonkey 提供) 現在預設停用簽章內 MD2 與 MD4 演算法的使用。
(CVE-2009-2409)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2009:1431：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2009-3072、CVE-2009-3075)

在 SeaMonkey 中發現釋放後使用瑕疵。攻擊者可利用此瑕疵使 SeaMonkey 損毀，亦可能會利用 SeaMonkey 使用者的權限執行任意程式碼。(CVE-2009-3077)

新增及移除 PKCS #11 模組時，對話方塊中的說明資訊不足。能誘騙使用者安裝惡意 PKCS #11 模組的攻擊者，可利用此瑕疵於使用者電腦上安裝其自身的憑證授權單位憑證，進而誘騙使用者認為自己正在檢視受信任的網站，或利用 SeaMonkey 使用者的權限執行任意程式碼。(CVE-2009-3076)

當以某種方式呼叫 window.open() 時，在 SeaMonkey 顯示位址列的方式中發現一個瑕疵。攻擊者可利用此瑕疵隱藏惡意 URL，從而可能誘騙使用者相信他們正在檢視受信任的網站。(CVE-2009-2654)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2009:1430：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 提供適用於 Mozilla Firefox 的 XUL 執行階段環境；nspr 提供 Netscape Portable Runtime (NSPR)。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2009-3070、CVE-2009-3071、CVE-2009-3072、CVE-2009-3074、CVE-2009-3075)

在 Firefox 中發現釋放後使用瑕疵。攻擊者可利用此瑕疵使 Firefox 損毀，或可能利用 Firefox 使用者的權限執行任意程式碼。(CVE-2009-3077)

在 Firefox 處理格式錯誤之 JavaScript 的方式中發現一個瑕疵。物件中含有惡意 JavaScript 的網站可以 Firefox 使用者的權限執行該 JavaScript。
(CVE-2009-3079)

新增及移除 PKCS #11 模組時，對話方塊中的說明資訊不足。能誘騙使用者安裝惡意 PKCS #11 模組的攻擊者，可利用此瑕疵於使用者電腦上安裝其自身的憑證授權單位憑證，進而誘騙使用者認為自己正在檢視受信任的網站，或利用 Firefox 使用者的權限執行任意程式碼。(CVE-2009-3076)

當以某種方式呼叫 window.open() 時，在 Firefox 顯示位址列的方式中發現一個瑕疵。攻擊者可利用此瑕疵隱藏惡意 URL，從而可能誘騙使用者相信他們正在檢視受信任的網站。(CVE-2009-2654)

在 Firefox 顯示特定 Unicode 字元的方式中發現一個瑕疵。攻擊者可利用此瑕疵隱藏惡意 URL，從而可能誘騙使用者相信他們正在檢視受信任的網站。(CVE-2009-3078)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.0.14 的 Mozilla 安全性公告。您可在本錯字勘誤表的 <參照>一節中尋找 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.0.14。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2009:1428：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 xmlsec1 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

XML 安全性程式庫是以 libxml2 和 OpenSSL 為基礎的 C 程式庫。
它實作 XML Signature Syntax and Processing 和 XML Encryption Syntax and Processing 標準。HMAC 用於使用密碼編譯雜湊函式的訊息驗證。HMAC 演算法允許雜湊輸出是截斷的 (如 RFC 2104 中所記錄)。

在 xmlsec1 中發現，遺漏了檢查 HMAC 型 XML 簽章之截斷表單的最短建議長度。攻擊者可利用此瑕疵建立偽造 XML 簽章的特製 XML 檔案，允許攻擊者繞過以 XML 簽章規格為基礎的驗證。(CVE-2009-0217)

xmlsec1 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新版套件之後，必須重新啟動使用 XML 安全性程式庫的應用程式，更新才會生效。

ID	名稱	嚴重性
67970	Oracle Linux 3 : ntp (ELSA-2009-1651)	medium
67969	Oracle Linux 4 / 5 : ntp (ELSA-2009-1648)	high
67968	Oracle Linux 3 / 4 / 5：libtool (ELSA-2009-1646)	critical
67967	Oracle Linux 5：acpid (ELSA-2009-1642)	high
67966	Oracle Linux 5 : expat (ELSA-2009-1625)	medium
67965	Oracle Linux 5 : bind (ELSA-2009-1620)	medium
67964	Oracle Linux 5 : dstat (ELSA-2009-1619)	medium
67963	Oracle Linux 5 : xerces-j2 (ELSA-2009-1615)	medium
67962	Oracle Linux 5kdelibs (ELSA-2009-1601)	critical
67961	Oracle Linux 5 : cups (ELSA-2009-1595)	high
67960	Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2009-1584)	critical
67959	Oracle Linux 4：httpd (ELSA-2009-1580)	high
67958	Oracle Linux 3 / 5 : httpd (ELSA-2009-1579)	critical
67957	Oracle Linux 3 / 4 : 4Suite (ELSA-2009-1572)	medium
67956	Oracle Linux 3 / 4 / 5 : libvorbis (ELSA-2009-1561)	critical
67955	Oracle Linux 3：kernel (ELSA-2009-1550)	high
67954	Oracle Linux 3 / 4 / 5：wget (ELSA-2009-1549)	critical
67953	Oracle Linux 5：核心 (ELSA-2009-1548)	high
67952	Oracle Linux 4：kernel (ELSA-2009-1541)	high
67951	Oracle Linux 4 : pidgin (ELSA-2009-1536)	medium
67950	Oracle Linux 3 : pidgin (ELSA-2009-1535)	medium
67949	Oracle Linux 3 / 4 : seamonkey (ELSA-2009-1531)	critical
67948	Oracle Linux 4 / 5 : firefox (ELSA-2009-1530)	high
67947	Oracle Linux 5samba (ELSA-2009-1529)	medium
67946	Oracle Linux 3 : samba (ELSA-2009-1528)	medium
67945	Oracle Linux 4：kernel (ELSA-2009-1522)	medium
67944	Oracle Linux 5 : cups (ELSA-2009-1513)	medium
67943	Oracle Linux 4 : kdegraphics (ELSA-2009-1512)	high
67942	Oracle Linux 5 : poppler (ELSA-2009-1504)	medium
67941	Oracle Linux 4 : gpdf (ELSA-2009-1503)	high
67940	Oracle Linux 4 : xpdf (ELSA-2009-1501)	high
67939	Oracle Linux 3 : xpdf (ELSA-2009-1500)	high
67938	Oracle Linux 3 / 4 / 5 : squirrelmail (ELSA-2009-1490)	high
67937	Oracle Linux 3 : postgresql (ELSA-2009-1485)	medium
67936	Oracle Linux 4 / 5 : postgresql (ELSA-2009-1484)	medium
67935	Oracle Linux 5：xen (ELSA-2009-1472)	high
67934	Oracle Linux 4 / 5 : elinks (ELSA-2009-1471)	critical
67933	Oracle Linux 5 : openssh (ELSA-2009-1470)	high
67932	Oracle Linux 5 : kvm (ELSA-2009-1465)	medium
67931	Oracle Linux 3 / 4 / 5：newt (ELSA-2009-1463)	critical
67930	Oracle Linux 4 / 5 : cyrus-imapd (ELSA-2009-1459)	critical
67929	Oracle Linux 5：kernel (ELSA-2009-1455)	medium
67928	Oracle Linux 4 : pidgin (ELSA-2009-1453)	medium
67927	Oracle Linux 4 / 5 : neon (ELSA-2009-1452)	high
67926	Oracle Linux 5 : freeradius (ELSA-2009-1451)	high
67925	Oracle Linux 4：kernel (ELSA-2009-1438)	high
67924	Oracle Linux 3 : seamonkey (ELSA-2009-1432)	critical
67923	Oracle Linux 4 : seamonkey (ELSA-2009-1431)	critical
67922	Oracle Linux 4 / 5 : firefox (ELSA-2009-1430)	high
67921	Oracle Linux 4 / 5 : xmlsec1 (ELSA-2009-1428)	medium

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

high

critical

high

medium

medium

medium

medium

critical

high

critical

high

critical

medium

critical

high

critical

high

high

medium

medium

critical

high

medium

medium

medium

medium

high

medium

high

high

high

high

medium

medium

high

critical

high

medium

critical

critical

medium

medium

high

high

high

critical

critical

high

medium