來自 Red Hat 安全性公告 2009:1427：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 fetchmail 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Fetchmail 是一種遠端郵件擷取和轉發公用程式，可在如 SLIP 和 PPP 連線等隨需 TCP/IP 連結上使用。

據發現，fetchmail 受之前發佈的「null prefix attack」影響，此問題因在 X.509 憑證中錯誤處理 NULL 字元而導致。如果攻擊者能夠取得由受信任之憑證授權單位簽署的特製憑證，攻擊者可在攔截式攻擊期間利用憑證，並可能誘使 fetchmail 錯誤地接受它。(CVE-2009-2666)

當傳送警告郵件給郵件管理員時，在 fetchmail 處理來自遠端 SMTP 伺服器之拒絕的方式中發現一個瑕疵。如果 fetchmail 傳送警告郵件給 SMTP 伺服器的郵件管理員，而 SMTP 伺服器予以拒絕，fetchmail 可能會損毀。(CVE-2007-4565)

在 fetchmail 中發現一個瑕疵。當 fetchmail 在雙重 verbose 模式 (「-v -v」) 下執行時，可能於接收某些格式有誤且含有長標頭的郵件訊息時損毀。如果 fetchmail 也在程序模式 (「-d」) 下執行，遠端攻擊者可利用此瑕疵造成拒絕服務。(CVE-2008-2711)

注意：使用已啟用 SSL 的服務時，建議使用 fetchmail「--sslcertck」選項強制執行嚴格的 SSL 憑證檢查。

所有 fetchmail 使用者應升級至此更新套件，該套件包含可更正這些問題的反向移植修補程式。如果 fetchmail 在程序模式下執行，必須將其重新啟動，此更新才會生效 (使用「fetchmail --quit」命令停止 fetchmail 處理程序)。

來自 Red Hat 安全性公告 2009:1426：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 openoffice.org 套件，可更正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

在 OpenOffice.org 解析 Microsoft Word 文件之特定記錄的方式中，發現整數反向溢位瑕疵和邊界錯誤瑕疵 (兩者皆可能導致堆積型緩衝區溢位)。攻擊者可建立特製的 Microsoft Word 文件，一旦不知情的使用者開啟，便可造成 OpenOffice.org 損毀，或可能以執行 OpenOffice.org 之使用者的權限執行任意程式碼。(CVE-2009-0200、CVE-2009-0201)

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2009:1238：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 dnsmasq 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Dnsmasq 是輕量型且容易設定的 DNS 轉送工具及 DHCP 伺服器。

Core Security Technologies 在啟用 TFTP 服務時 (「--enable-tftp」命令行選項，或透過在「/etc/dnsmasq.conf」中啟用「enable-tftp」)，於 dnsmasq 中發現堆積溢位瑕疵。如果設定的 tftp-root 夠長，且遠端使用者傳送一個傳送長檔案名稱的要求，dnsmasq 可當機，或可能以 dnsmasq 服務的權限 (通常是無權限的「nobody」使用者) 執行任意程式碼。(CVE-2009-2957)

當啟用 TFTP 服務時，在 dnsmasq 中發現 NULL 指標解除參照瑕疵。此瑕疵可允許惡意 TFTP 用戶端造成 dnsmasq 服務當機。(CVE-2009-2958)

注意：預設 tftp-root 為 '/var/ftpd'，此目錄名稱足夠短，這樣便難以惡意利用 CVE-2009-2957 問題；如果使用較長的目錄名稱，則可能執行任意程式碼。此外，Red Hat 所發佈的 dnsmasq 套件預設並未啟用 TFTP 支援。

所有 dnsmasq 使用者皆應升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，必須先重新啟動 dnsmasq 服務，更新才會生效。

來自 Red Hat 安全性公告 2009:1233：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版核心套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 在 Linux 核心的 SOCKOPS_WRAP 巨集中發現一個瑕疵。此巨集並未在 proto_ops 結構中正確初始化 sendpage 作業。無權限的本機使用者可利用此瑕疵造成本機拒絕服務或提升其權限。
(CVE-2009-2692，重要)

* 當在 UDP 通訊端上使用 MSG_MORE 旗標時，在 Linux 核心的 udp_sendmsg() 實作中發現瑕疵。無權限的本機使用者可利用此瑕疵造成本機拒絕服務或提升其權限。(CVE-2009-2698，重要)

Red Hat 要感謝 Google 安全性團隊的 Tavis Ormandy 與 Julien Tinnes 負責任地報告這些瑕疵。

所有 Red Hat Enterprise Linux 3 使用者都應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。
必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:1232：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 gnutls 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。

在 GnuTLS 處理 X.509 憑證之某些欄位內 NULL 字元的方式中發現一個瑕疵。如果攻擊者能夠取得受使用 GnuTLS 之應用程式信任的憑證授權單位簽署的特製憑證，攻擊者可在攔截式攻擊期間利用憑證，並可能誘使應用程式錯誤地接受它。(CVE-2009-2730)

建議 GnuTLS 使用者升級這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1223：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 在 Linux 核心的 SOCKOPS_WRAP 巨集中發現一個瑕疵。此巨集並未在 proto_ops 結構中正確初始化 sendpage 作業。無權限的本機使用者可利用此瑕疵造成本機拒絕服務或提升其權限。
(CVE-2009-2692，重要)

* 當在 UDP 通訊端上使用 MSG_MORE 旗標時，在 Linux 核心的 udp_sendmsg() 實作中發現瑕疵。無權限的本機使用者可利用此瑕疵造成本機拒絕服務或提升其權限。(CVE-2009-2698，重要)

Red Hat 要感謝 Google 安全性團隊的 Tavis Ormandy 與 Julien Tinnes 負責任地報告這些瑕疵。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:1222：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正兩個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 在 Linux 核心的 SOCKOPS_WRAP 巨集中發現一個瑕疵。此巨集並未在 proto_ops 結構中正確初始化 sendpage 作業。無權限的本機使用者可利用此瑕疵造成本機拒絕服務或提升其權限。
(CVE-2009-2692，重要)

* 當在 UDP 通訊端上使用 MSG_MORE 旗標時，在 Linux 核心的 udp_sendmsg() 實作中發現瑕疵。無權限的本機使用者可利用此瑕疵造成本機拒絕服務或提升其權限。(CVE-2009-2698，重要)

Red Hat 要感謝 Google 安全性團隊的 Tavis Ormandy 與 Julien Tinnes 負責任地報告這些瑕疵。

這些更新版套件也可修正下列錯誤：

* 在 dlm 程式碼中，於 tcp_connect_to_sock() 中配置了通訊端，但並未在錯誤結束路徑中釋放。此錯誤造成記憶體洩漏及無回應系統。在執行 'cman_tool kill -n [nodename]' 之後發生了此錯誤的報告案例。(BZ#515432)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:1219：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 libvorbis 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libvorbis 套件包含的運行時間程式庫可供在支援 Ogg Vorbis 的程式中使用。Ogg Vorbis 是完全開啟、非專屬、免專利和版稅、一般用途的壓縮音訊格式。

在 libvorbis 處理 Ogg Vorbis 音訊檔案格式 (Ogg) 之轉碼器檔案標頭 (靜態模式標頭和編碼書) 的方式中，發現一個輸入驗證不充分瑕疵。遠端攻擊者可提供特製的 Ogg 檔案，當由受害者開啟時，便會導致拒絕服務 (記憶體損毀及應用程式損毀)，亦可能會以使用 libvorbis 程式庫的應用程式權限執行任意程式碼。(CVE-2009-2663)

libvorbis 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

來自 Red Hat 安全性公告 2009:1218：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 pidgin 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

Core Security Technologies 的 Federico Muttis 發現，Pidgin 的 MSN 通訊協定處置程式中有一個瑕疵。如果使用者收到惡意 MSN 訊息，可能會以執行 Pidgin 的使用者權限來執行任意程式碼。(CVE-2009-2694)

注意：使用者可變更其隱私權設定，以僅接受來自其好友清單上使用者的訊息，進而限制此瑕疵的影響。

這些套件會將 Pidgin 升級至 2.5.9 版。請參閱 Pidgin 版本資訊，瞭解完整變更清單：
http://developer.pidgin.im/wiki/ChangeLog

所有 Pidgin 使用者皆應升級至這些更新版套件，其可解決此問題。必須重新啟動 Pidgin，此更新才會生效。

來自 Red Hat 安全性公告 2009:1211：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正若干安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* Michael Tokarev 報告 Linux 核心的 Realtek r8169 乙太網路驅動程式中存在瑕疵。此驅動程式允許使用此驅動程式的介面接收大小超過處理範圍的框架。這可導致遠端拒絕服務或執行程式碼。(CVE-2009-1389，重要)

* 在 Linux 核心 Common Internet File System (CIFS) 實作的 CIFSTCon() 函式中發現一個緩衝區溢位瑕疵。當掛載 CIFS 共用時，惡意伺服器可傳送過長字串至用戶端，可能在掛載 CIFS 共用的用戶端上導致拒絕服務或權限提升。
(CVE-2009-1439，重要)

* 在 Linux 核心 CIFS 實作處理 Unicode 字串的方式中發現數個瑕疵。CIFS 用戶端會轉換伺服器傳送至其本機字元集的 Unicode 字串，然後將這些字串寫入至記憶體中。如果惡意伺服器傳送了夠長的字串，可寫入超過目標記憶體區域的尾端，並損毀其他記憶體區域，從而可能造成在掛載 CIFS 共用的用戶端上拒絕服務或權限提升。
(CVE-2009-1633，重要)

這些更新版套件也可修正下列錯誤：

* 如果在「balance-tlb」或「balance-alb」模式下使用網路連結，當主要從屬裝置關閉 (ifdown) 時，會失去該裝置的主要設定。將從屬介面恢復運作 (ifup) 並不會恢復還原主要設定 (並未將裝置設定為作用中從屬裝置)。(BZ#507563)

* timer_interrupt() 中的錯誤可能會造成系統時間前進兩天或以上，或延遲數分鐘。此錯誤只會影響在 BIOS 中啟用高精度事件計時器 (HPET) 的 Intel 64 和 AMD64 系統，且可造成需要精確計時的應用程式發生問題。(BZ#508835)

* 已解決 Linux 核心區塊層中 show_partition() 和 rescan_partitions() 之間的爭用情形。這可造成 show_partition() 中 NULL 指標解除參照，導致系統當機 (核心錯誤)。此問題很可能在執行監控軟體的系統上發生，該軟體會定期掃描硬碟磁碟分割，或因重複執行探查磁碟分割資訊的命令而發生。(BZ#512310)

* 之前，Stratus 記憶體追蹤器遺漏某些已修改的頁面。透過此更新，會將有關頁面類型的資訊 (小頁面或大頁面) 傳送至 Stratus 記憶體追蹤器，進而解決此問題。此問題的修正並不影響不使用記憶體追蹤的系統。(BZ#513182)

* 一個錯誤可能會造成系統在使用 cciss 驅動程式時當機，這是因為未初始化核心結構所導致。在發出連續 SCSI TUR 命令之後 (sg_turs 在迴圈中傳送 SCSI test-unit-ready 命令) 發生此問題的報告案例。(BZ#513189)

* SCSI 實作中的一個錯誤可造成「中止的命令 - 內部目標失敗」錯誤傳送至 Device-Mapper Multipath，且無需重試，進而導致 Device-Mapper Multipath 將路徑標記為失敗並使路徑成為群組交換器。透過此更新，會重試在 SCSI 中層中傳回感應機碼的所有錯誤 (包括「中止的命令 - 內部目標失敗」)。(BZ#514007)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:1209：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 curl 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

cURL 工具可從 FTP、HTTP、Gopher、Telnet 和 Dict 伺服器取得檔案 (使用任何支援的通訊協定)。cURL 可在無使用者互動或任何類型的互動環境下運作。

Scott Cantor 報告，cURL 受之前發佈的「null prefix attack」影響，此問題因在 X.509 憑證中錯誤處理 NULL 字元而導致。如果攻擊者能夠取得由受信任之憑證授權單位簽署的特製憑證，攻擊者可在攔截式攻擊期間利用憑證，並可能誘使 cURL 錯誤地接受它。(CVE-2009-2417)

cURL 使用者應升級至這些更新版套件，其中包含一個可更正這些問題的反向移植修補程式。所有使用 libcurl 的執行中應用程式皆須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2009:1206：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 libxml 和 libxml2 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

libxml 是用於剖析和操控 XML 檔案的程式庫。文件類型定義 (DTD) 定義如 XML 檔案等特定類型檔案的合法語法 (以及可使用的元素)。

在 libxml 處理 DTD 內 root XML 文件元素定義的方式中發現一個堆疊溢位瑕疵。遠端攻擊者可提供特製的 XML 檔案，一旦不知情的本機使用者開啟，便會導致拒絕服務 (應用程式損毀)。(CVE-2009-2414)

在 libxml 剖析「標記」與「列舉」屬性類型的方式中發現多個釋放後使用瑕疵。遠端攻擊者可提供特製的 XML 檔案，一旦不知情的本機使用者開啟，便會導致拒絕服務 (應用程式損毀)。(CVE-2009-2416)

使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。針對 Red Hat Enterprise Linux 3，其包含 libxml 和 libxml2 套件的反向移植修補程式。針對 Red Hat Enterprise Linux 4 和 5，其包含 libxml2 套件的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

來自 Red Hat 安全性公告 2009:1205：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 httpd 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。Red Hat Enterprise Linux 3 隨附的 httpd 套件內嵌 Apache Portable Runtime (APR) 程式庫複本，提供免費的 C 資料結構和常式程式庫以及其他公用程式介面，可支援 XML 剖析、LDAP、資料庫介面、URI 剖析等。

在 Apache Portable Runtime (APR) 管理記憶體集區與可重定位記憶體配置的方式中發現多個整數溢位瑕疵，造成堆積型緩衝區溢位。攻擊者可利用這些瑕疵針對記憶體配置發出特製的要求，從而造成拒絕服務 (應用程式損毀)，或可能以使用 APR 程式庫之應用程式的權限執行任意程式碼。(CVE-2009-2412)

在 Apache mod_deflate 模組中發現一個拒絕服務瑕疵。
此模組會繼續壓縮大型檔案，直到壓縮完成為止，即使在壓縮完成之前，要求提供內容的網路連線已關閉也是如此。如果針對大型檔案啟用 mod_deflate，這可能造成 mod_deflate 消耗大量 CPU。(CVE-2009-1891)

此更新也可修正下列錯誤：

* 在某些情況下，Content-Length 標頭會從 HEAD 回應中捨棄。這導致某些網站無法正確與 mod_proxy 搭配使用，例如 www.windowsupdate.com。(BZ#506016)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1204 公告中提及的一個弱點影響。

    - 新增 CVE-2009-2412 的安全性修正 (#515709)

    apr-util：

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:1203：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 subversion 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Subversion (SVN) 是並行版本控制系統，可讓一或多位使用者在開發及維護檔案與目錄階層時協同合作，同時保留所有變更的歷程記錄。

Google 的 Matt Lewis 報告在剖析二進位差異時，Subversion (伺服器與用戶端) 中存在多個堆積溢位瑕疵。具有伺服器提交權的惡意使用者可利用這些瑕疵導致在該伺服器上出現堆積溢位。惡意伺服器可利用這些瑕疵導致當嘗試簽出或更新時，在用戶端上出現堆積溢位。這些堆積溢位可能導致當機，或可能執行任意程式碼。(CVE-2009-2411)

所有 Subversion 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，Subversion 伺服器必須重新啟動，更新才能生效：如果您正使用 mod_dav_svn，請重新啟動 httpd，如果使用的是 svnserve，則請重新啟動 svnserve。

來自 Red Hat 安全性公告 2009:1201：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正多個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。Java Runtime Environment (JRE) 包含使用者執行透過 Java 程式設計語言編寫之應用程式時所需的軟體與工具。

在 JRE 中的 XML 數位簽章實作處理 HMAC 式 XML 簽章的方式中發現一個瑕疵。攻擊者可利用此瑕疵建立製作的簽章，進而可允許他們繞過驗證，或是誘騙使用者、applet 或應用程式接受不受信任的內容。(CVE-2009-0217)

在幾個易變靜態變數中發現數個可能的資訊洩漏情況。在應用程式執行未受信任之指令碼的情況下，這些瑕疵可遭到惡意利用。(CVE-2009-2475)

據發現，OpenType 檢查可能會被繞過。這可允許惡意應用程式透過完成項復活取得對於具權限物件的參照來繞過存取限制。
(CVE-2009-2476)

在 JRE 處理 XML 的方式中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵提供製作的 XML，從而導致拒絕服務。(CVE-2009-2625)

在 JRE 音訊系統中發現瑕疵。不受信任的 applet 或應用程式可利用此瑕疵取得對於受限制系統內容的讀取存取權。(CVE-2009-2670)

在 JRE proxy 實作中發現兩個瑕疵。不受信任的 applet 或應用程式可利用這些瑕疵探索執行 applet 與應用程式之使用者的使用者名稱，或取得網頁瀏覽器 cookie 並將其用於工作階段劫持攻擊。(CVE-2009-2671、CVE-2009-2672)

在 proxy 機制實作中發現其他瑕疵。
此瑕疵允許不受信任的 applet 或應用程式繞過存取限制，並透過未授權的通訊端或與原始主機以外的主機之間的 URL 連線來進行通訊。(CVE-2009-2673)

在 JRE 處理 JPEG 影像的方式中發現整數溢位瑕疵。不受信任的應用程式可利用此瑕疵擴充其權限，使其能夠讀取及寫入本機檔案，以及使用執行應用程式之使用者的權限執行本機應用程式。(CVE-2009-2674)

在 JRE unpack200 功能中發現整數溢位瑕疵。
不受信任的 applet 或應用程式可擴充其權限，使其能夠讀取及寫入本機檔案，以及使用執行 applet 或應用程式之使用者的權限執行本機應用程式。(CVE-2009-2675)

據發現，JDK13Services 授與不必要的權限給某些物件類型。這可由不受信任的 applet 或應用程式誤用來使用在其他方面受限制的功能。(CVE-2009-2689)

在處理私用 Java 變數的方式中發現資訊洩漏瑕疵。不受信任的 applet 或應用程式可利用此瑕疵從將在其他方面為私用之變數取得資訊。(CVE-2009-2690)

注意：此公告中與 applet 有關的瑕疵 (CVE-2009-2475、CVE-2009-2670、CVE-2009-2671、CVE-2009-2672、CVE-2009-2673、CVE-2009-2675、CVE-2009-2689 與 CVE-2009-2690) 只能由 java-1.6.0-openjdk 透過呼叫「appletviewer」應用程式來觸發。

此更新也可修正下列錯誤：

* Red Hat Enterprise Linux 隨附之 java-1.6.0-openjdk 套件中的 EVR 允許 EPEL 存放庫中的 java-1.6.0-openjdk 套件優先 (顯示為較新)。使用 EPEL 中之 java-1.6.0-openjdk 的使用者從 2008 年 10 月起即未收到安全性更新。此更新可防止 EPEL 中的套件優先。(BZ#499079)

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2009:1193：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正若干安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 Linux 核心高解析度計時器功能 hrtimers 中發現逾時值溢位的可能性。這可允許無權限的本機使用者執行任意程式碼，或造成拒絕服務 (核心錯誤)。(CVE-2007-5966，重要)

* 在 Linux 核心 Intel PRO/1000 網路驅動程式中發現一個瑕疵。大小接近介面 MTU 的框架可能跨多個硬體接收描述符號分割。接收此類框架可漏掉驗證檢查，導致長度檢查損毀。遠端攻擊者可利用此瑕疵傳送特製的封包，從而導致拒絕服務或執行程式碼。(CVE-2009-1385，重要)

* Michael Tokarev 報告 Linux 核心的 Realtek r8169 乙太網路驅動程式中存在瑕疵。此驅動程式允許使用此驅動程式的介面接收大於能夠處理的框架，從而可導致遠端拒絕服務或執行程式碼。(CVE-2009-1389，重要)

* 執行 setuid 或 setgid 程式時，並未清除 ADDR_COMPAT_LAYOUT 與 MMAP_PAGE_ZERO 旗標。無權限的本機使用者可利用此瑕疵繞過 mmap_min_addr 保護機制並執行 NULL 指標解除參照攻擊，或繞過「位址空間配置隨機化」(ASLR) 安全性功能。
(CVE-2009-1895，重要)

* Ramon de Carvalho Valle 報告了 Linux 核心 eCryptfs 實作中的兩個瑕疵。具有執行 eCryptfs 掛載權限的本機攻擊者可修改該 eCrypfts 掛載中的檔案詮釋資料而造成緩衝區溢位，進而導致拒絕服務或權限提升。(CVE-2009-2406、CVE-2009-2407，重要)

* Konstantin Khlebnikov 在 Linux 核心的 ptrace 實作中發現爭用情形。當處理程序追蹤與受追蹤的處理程序參與核心轉儲存時，便會發生此爭用情形。無權限的本機使用者可利用此瑕疵觸發鎖死，造成部分拒絕服務。(CVE-2009-1388，中等)

錯誤修正 (如需更詳細附註的連結，請參閱以下參考資料)：

* 當其他半虛擬化來賓重新開機時，若安裝了 Xen 半虛擬化來賓，可能發生 dom0 當機。(BZ#497812)

* 如果稽核規則遞迴地監視目錄及其樹狀子目錄，則無目錄移除稽核記錄。(BZ#507561)

* 在高記憶體負載之下執行「echo 1 > /proc/sys/vm/drop_caches」可導致核心錯誤。(BZ#503692)

* 在 32 位元系統上，某些多執行緒應用程式的核心轉儲存並不包含所有執行緒資訊。(BZ#505322)

* get_event_name() 所使用的堆疊緩衝區太小，NULL 結束字元 sprintf() 無法寫入。這可導致無效指標或核心錯誤。(BZ#506906)

* 當使用 aic94xx 驅動程式時，由於 libsas 錯誤，具有 SATA 磁碟機的系統可能無法開機。(BZ#506029)

* 當從手寫板上移開或移回 Wacom Cintiq 21UX 與 Intuos 手寫筆時，手寫筆按鈕遭到錯誤處理。(BZ#508275)

* 在具有某些 Broadcom 網路裝置且從 kernel-xen 套件執行 Linux 核心的系統上，出現 CPU「軟鎖定」訊息及可能的系統當機狀況。(BZ#503689)

* 在 64 位元 PowerPC 上，對於使用也針對 64 位元系統編譯之 ITIMER_REAL 計時器的程式，getitimer() 失敗。這導致此類程式中止。(BZ#510018)

* 即使當使用 O_NONBLOCK 時，也可封鎖寫入作業。
(BZ#510239)

* 在具有 VIA VT3364 晶片組的系統上，安裝 Red Hat Enterprise Linux 5.2 並將其開機需要「pci=nomsi」選項。
(BZ#507529)

* 在具有大量記憶體的情況下關閉、破壞或移轉 Xen 來賓可導致其他來賓暫時沒有回應。(BZ#512311)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須將系統重新開機，此更新才能生效。

來自 Red Hat 安全性公告 2009:1185：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 SeaMonkey 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

Moxie Marlinspike 報告，在用來比對憑證中共用名稱的 NSS 程式庫 (由 SeaMonkey 提供) 時，規則運算式剖析器中存有一個堆積溢位瑕疵。惡意網站可以觸發堆積溢位的方式顯示特製的憑證，從而導致當機，或可能以 SeaMonkey 使用者的權限執行任意程式碼。(CVE-2009-2404)

注意：為了在無需使用者進一步互動的情況下惡意利用此問題，需要有 SeaMonkey 信任的憑證授權單位簽署特製的憑證，否則 SeaMonkey 會對受害者顯示警告，告知憑證不受信任。
只有當使用者接受憑證時，才會發生溢位。

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新版套件之後，必須重新啟動 SeaMonkey，更新才會生效。

來自 Red Hat 安全性公告 2009:1184：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 nspr 與 nss 套件，可修正多個安全性問題與一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。這些機能包含執行緒、執行緒同步、一般檔案與網路 I/O、間隔時序、行事曆時間、基本記憶體管理 (malloc 與 free) 和共用程式庫連結。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。內建 NSS 的應用程式可支援 SSLv2、 SSLv3、TLS 和其他安全性標準。

這些更新版套件會將 NSS 從先前版本 3.12.2 升級至 3.12.4 版的預先發行版本。NSPR 的版本也已經從 4.7.3 升級至 4.7.4。

Moxie Marlinspike 報告在例如 Mozilla Firefox 等瀏覽器用來符合憑證中共用名稱之 NSS 程式庫的規則運算式剖析器中存有一個堆積溢位瑕疵。惡意網站可以觸發堆積溢位的方式顯示特製的憑證，從而導致當機，或可能以瀏覽器使用者的權限執行任意程式碼。
(CVE-2009-2404)

注意：為了在無需使用者在 Firefox 中進一步互動的情況下惡意利用此問題，需要有 Firefox 信任的憑證授權單位簽署特製的憑證，否則 Firefox 會對受害者顯示警告，告知憑證不受信任。
只有當使用者接受憑證時，才會發生溢位。

Dan Kaminsky 在例如 Firefox 等瀏覽器處理憑證中之 NULL 字元的方式中發現數個瑕疵。如果攻擊者能夠取得受 Firefox 信任之憑證授權單位簽署的特製憑證，攻擊者可在攔截式攻擊期間利用憑證，並可能誘使 Firefox 錯誤地接受它。(CVE-2009-2408)

Dan Kaminsky 發現即使不再視 MD2 為密碼編譯的強式演算法，瀏覽器仍可接受具有 MD2 雜湊簽章的憑證。這可讓攻擊者更容易建立受瀏覽器信任的惡意憑證。NSS 現在預設停用簽章內對 MD2 與 MD4 演算法的使用。(CVE-2009-2409)

這些版本升級也提供下列錯誤的修正：

* 當 Apache 伺服器正在使用 mod_nss 模組並已設定 NSSOCSP 時，對於該伺服器的 SSL 用戶端驗證失敗。用戶端的使用者代理程式收到一則錯誤訊息 (參照為「錯誤代碼：-12271」)，該訊息指出由於主機拒絕該憑證，因此無法建立加密連線。

在伺服器端，/var/log/httpd/ 之下的 nss_error_log 包含下列訊息：

[錯誤] 重新交涉交握失敗：未由用戶端接受！？

此外，/var/log/httpd/error_log 也包含此錯誤：

SSL 程式庫錯誤：-8071 OCSP 伺服器遇到內部錯誤

透過這些更新版套件，已解決造成此失敗發生的相依性問題，藉由 Apache web 伺服器進行的 SSL 用戶端驗證 (使用針對 NSSOCSP 設定的 mod_nss) 可如預期成功。請注意，如果呈現的用戶端憑證已到期，則會拒絕存取，將有關無效憑證的錯誤訊息提供給使用者代理程式，並在 OCSP 回應程式中看見 OCSP 查詢。此外，執行個體啟動或重新啟動時，會針對用於 Apache 的 SSL 伺服器憑證進行類似的 OCSP 狀態證驗。(BZ#508027)

建議所有 nspr 和 nss 使用者皆升級至這些更新版套件，其可解決這些問題。

來自 Red Hat 安全性公告 2009:1181：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 bind 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理包含 'ANY' 記錄類型之動態更新訊息封包的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵傳送特製的動態更新封包，從而可導致 named 因宣告失敗而結束。(CVE-2009-0696)

注意：即使並未針對動態更新設定 named，接收此類特製動態更新封包仍可導致 named 意外結束。

此更新也可修正下列錯誤：

* 原本會記錄下列訊息：「internal_accept:
fcntl() 失敗：太多開啟的檔案」。透過這些更新版套件，逾時查詢將會中止，以減少開啟中的 UDP 通訊端數目，且當 accept() 函式傳回 EMFILE 錯誤值時，也已可適當處理該情況，進而解決此問題。
(BZ#498164)

建議所有 BIND 使用者皆升級至這些更新版套件，其中含有可解決這些問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1180：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 bind 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理包含 'ANY' 記錄類型之動態更新訊息封包的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵傳送特製的動態更新封包，從而可導致 named 因宣告失敗而結束。(CVE-2009-0696)

注意：即使並未針對動態更新設定 named，接收此類特製動態更新封包仍可導致 named 意外結束。

此更新也可修正下列錯誤：

* 當在每秒接收大量 DNS 要求 (超過 4,000 個) 的系統上執行時，已命名的 DNS 名稱伺服器會變得沒有回應。已命名的伺服器必須重新啟動後，才能繼續處理要求。這是由兩個執行緒之間出現鎖死所致，而這會導致 named 無法繼續服務要求。這些更新版套件已解決此鎖死問題，named 在負載過重的情況下不會再停止回應。(BZ#512668)

建議所有 BIND 使用者皆升級至這些更新版套件，其中含有可解決這些問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1179：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

[更新於 2009 年 7 月 29 日] 此錯字勘誤表中的套件已經更新，也更正了 bind-sdb 套件中的此問題。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND 處理包含 'ANY' 記錄類型之動態更新訊息封包的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵傳送特製的動態更新封包，從而可導致 named 因宣告失敗而結束。(CVE-2009-0696)

注意：即使並未針對動態更新設定 named，接收此類特製動態更新封包仍可導致 named 意外結束。

建議所有 BIND 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1178：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 python 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Python 是經過解譯的互動式物件導向程式設計語言。

停用 assert() 系統呼叫時，在 Python 字串物件實作中發現導致緩衝區溢位的輸入清理瑕疵。遺漏對於負大小值的檢查表示 Python 記憶體配置器可配置比預期少的記憶體。這可導致以 Python 解譯器的權限執行任意程式碼。(CVE-2008-1887)

在 Python Unicode 字串處理及 Python Unicode 與字串物件實作中發現多個緩衝區與整數溢位瑕疵。攻擊者可利用這些瑕疵造成拒絕服務 (Python 應用程式損毀)。(CVE-2008-3142、CVE-2008-5031)

在 Python imageop 模組中發現多個整數溢位瑕疵。如果 Python 應用程式使用 imageop 模組來處理不受信任的影像，則可導致應用程式損毀，或以 Python 解譯器權限執行任意程式碼。(CVE-2008-1679、CVE-2008-4864)

在 Python snprintf() 包裝函式實作中發現多個整數反向溢位與溢位瑕疵。攻擊者可利用這些瑕疵造成拒絕服務 (記憶體損毀)。(CVE-2008-3144)

在多種 Python 模組中發現多個整數溢位瑕疵。
攻擊者可利用這些瑕疵造成拒絕服務 (Python 應用程式損毀)。(CVE-2008-2315、CVE-2008-3143)

Red Hat 要感謝 Apple 產品安全性團隊的 David Remahl 負責任地報告 CVE-2008-1679 及 CVE-2008-2315 問題。

建議所有 Python 使用者皆升級至這些更新版套件，更新套件含有可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1177：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 python 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Python 是經過解譯的互動式物件導向程式設計語言。

停用 assert() 系統呼叫時，在 Python 字串物件實作中發現導致緩衝區溢位的輸入清理瑕疵。遺漏對於負大小值的檢查表示 Python 記憶體配置器可配置比預期少的記憶體。這可導致以 Python 解譯器的權限執行任意程式碼。(CVE-2008-1887)

在 Python Unicode 字串處理及 Python Unicode 與字串物件實作中發現多個緩衝區與整數溢位瑕疵。攻擊者可利用這些瑕疵造成拒絕服務 (Python 應用程式損毀)。(CVE-2008-3142、CVE-2008-5031)

在 Python imageop 模組中發現多個整數溢位瑕疵。如果 Python 應用程式使用 imageop 模組來處理不受信任的影像，則可導致應用程式損毀，或以 Python 解譯器權限執行任意程式碼。(CVE-2008-1679、CVE-2008-4864)

在 Python snprintf() 包裝函式實作中發現多個整數反向溢位與溢位瑕疵。攻擊者可利用這些瑕疵造成拒絕服務 (記憶體損毀)。(CVE-2008-3144)

在多種 Python 模組中發現多個整數溢位瑕疵。
攻擊者可利用這些瑕疵造成拒絕服務 (Python 應用程式損毀)。(CVE-2008-2315、CVE-2008-3143)

在 Python zlib 延伸模組中發現導致緩衝區溢位的整數正負號錯誤。如果 Python 應用程式要求針對解壓縮資料流排清負位元組計數，則可造成應用程式損毀，或可能以 Python 解譯器權限執行任意程式碼。
(CVE-2008-1721)

Red Hat 要感謝 Apple 產品安全性團隊的 David Remahl 負責任地報告 CVE-2008-1679 及 CVE-2008-2315 問題。

建議所有 Python 使用者皆升級至這些更新版套件，更新套件含有可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1176 公告中提及的多個弱點影響。

    - python 核心中的多個整數溢位問題 (CVE-2008-2315)
    - PyString_FromStringAndSize 未檢查負向大小值 (CVE-2008-1887)
    - Google 發現多個整數溢位弱點 (CVE-2008-3143)
    - unicode 處理中的多個緩衝區溢位弱點 (CVE-2008-3142)
    - PyOS_vsnprintf C API 函式中潛在的整數反向溢位和溢位弱點 (CVE-2008-3144)
    - imageop 模組的多個整數溢位弱點 (CVE-2008-4864)
    - stringobject、unicodeobject 的整數溢位弱點 (CVE-2008-5031)
    - zlib 延伸模組中的整數正負號錯誤 (CVE-2008-1721)
    - locale.strxfrm() 的差一錯誤 (可能導致記憶體洩漏) (CVE-2007-2052)
    - imageop 模組的堆積損毀問題 (CVE-2007-4965)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1164 公告中提及的多個弱點影響。

    - 新增 CVE-2007-5333 的修補程式解決 rhbz#427779
    - 新增 CVE-2008-5515 的修補程式解決 rhbz#504758
    - 新增 的修補程式 CVE-2009-0033
    - 新增 CVE-2009-0580 的修補程式解決 rhbz#503980

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:1163：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 SeaMonkey 損毀，亦可能會以執行 SeaMonkey 的使用者身分執行任意程式碼。
(CVE-2009-2462、CVE-2009-2463、CVE-2009-2466)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1162 公告中提及的多個弱點影響。

    firefox：

    [3.0.12-1.0.1.el5_3]
    - 更新 firstrun 和首頁 URL
    - 新增 firefox-oracle-default-prefs.js/firefox-oracle-default-bookmarks.html 並移除對應的 RedHat 檔案
    - 新增修補程式 oracle-firefox-branding.patch

    [3.0.12-1]
    - 更新至 3.0.12

    xulrunner：

    [1.9.0.12-1.0.1.el5_3]
    - 已新增 xulrunner-oracle-default-prefs.js
    - 移除 RedHat 對應項目

    [1.9.0.12-1]
    - 更新至 1.9.0.12

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:1159：

現已提供適用於 Red Hat Enterprise Linux 3、4 與 5 的更新版 libtiff 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在多種 libtiff 色彩空間轉換工具中，發現數個導致堆積型緩衝區溢位的整數溢位瑕疵。
攻擊者可建立特製的 TIFF 檔案，一旦不知情的使用者開啟，便會造成轉換工具損毀，或可能以工具使用者的權限執行任意程式碼。(CVE-2009-2347)

在 libtiff 的 Lempel-Ziv-Welch (LZW) 壓縮演算法解碼器中發現一個緩衝區向下寫入瑕疵。攻擊者可建立特製的 LZW 編碼 TIFF 檔案，一旦不知情的使用者開啟，便會造成連結 libtiff 的應用程式存取超出邊界記憶體位置，導致拒絕服務 (應用程式損毀)。(CVE-2009-2285)

北京大學 ICST-ERCIS 的 Tielei Wang 發現 CVE-2009-2347 瑕疵。

所有 libtiff 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，必須重新啟動所有連結 libtiff 程式庫的應用程式 (例如 Konqueror)，更新才會生效。

來自 Red Hat 安全性公告 2009:1154：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 dhcp 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。

Mandriva Linux 工程團隊在 ISC DHCP 用戶端中發現一個堆疊型緩衝區溢位瑕疵。如果 DHCP 用戶端接收惡意 DHCP 回應，則可發生當機或以用戶端 (root) 權限執行任意程式碼。(CVE-2009-0692)

在 DHCP 程序的 init 指令碼 (「/etc/init.d/dhcpd」) 中發現一個不安全暫存檔使用瑕疵。如果系統管理員以「configtest」、「重新啟動」或「重新載入」選項執行 DHCP init 指令碼，
本機攻擊者可利用此瑕疵，透過符號連結攻擊，以「dhcpd -t」命令的輸出覆寫任意檔案。(CVE-2009-1893)

DHCP 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1148：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 httpd 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。

當使用 Apache mod_proxy 模組作為反向代理伺服器時，在該模組中發現拒絕服務瑕疵。遠端攻擊者可利用此瑕疵強制 proxy 程序消耗大量 CPU 時間。
(CVE-2009-1890)

在 Apache mod_deflate 模組中發現一個拒絕服務瑕疵。
此模組會繼續壓縮大型檔案，直到壓縮完成為止，即使在壓縮完成之前，要求提供內容的網路連線已關閉也是如此。如果針對大型檔案啟用 mod_deflate，這可能造成 mod_deflate 消耗大量 CPU。(CVE-2009-1891)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2009:1140：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 ruby 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

在 Ruby POP 模組處理某些 APOP 驗證要求的方式中發現一個瑕疵。透過在 Ruby APOP 模組嘗試使用 APOP 對 POP 伺服器進行驗證時傳送某些回應，遠端攻擊者可能取得使用者驗證認證的某些部分。(CVE-2007-1558)

據發現，當驗證 X.509 認證時，Ruby 並未正確檢查傳回值。這可能允許遠端攻擊者提供無效的 X.509 憑證，並使 Ruby 將其視為有效。(CVE-2009-0642)

在 Ruby 將 BigDecimal 物件轉換為浮點數的方式中發現瑕疵。如果攻擊者能夠為 BigDecimal 物件轉換器提供特定輸入內容，它們便可使用此類別造成應用程式損毀。(CVE-2009-1904)

建議所有 Ruby 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1139：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 pidgin 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。AOL ICQ 與 AIM 即時訊息系統均使用「AOL 即時通訊開放系統」(OSCAR) 通訊協定。

在 Pidgin OSCAR 通訊協定實作中發現拒絕服務瑕疵。如果遠端 ICQ 使用者使用此通訊協定傳送 web 訊息給本機 Pidgin 使用者，會導致過量使用記憶體，進而造成拒絕服務 (Pidgin 當機)。(CVE-2009-1889)

這些更新版套件也可修正下列錯誤：

* Yahoo! Messenger 通訊協定已變更，使其與 2.5.7 之前的 Pidgin 版本不相容 (且無法使用)。此更新提供 Pidgin 2.5.8，它實作了第 16 版的 Yahoo! Messenger 通訊協定，可解決此問題。

注意：這些套件會將 Pidgin 升級至 2.5.8 版。請參閱 Pidgin 版本資訊，瞭解完整變更清單：
http://developer.pidgin.im/wiki/ChangeLog

所有 Pidgin 使用者皆應升級至這些更新版套件，這些套件可更正這些問題。必須重新啟動 Pidgin，此更新才會生效。

來自 Red Hat 安全性公告 2009:1138：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openswan 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Openswan 是網際網路通訊協定安全性 (IPsec) 與網際網路金鑰交換 (IKE) 的免費實作。IPsec 使用強式密碼編譯來提供驗證與加密服務。
這些服務允許您透過未受信任的網路構建安全通道。通過未受信任網路的所有內容都會由 IPsec 閘道機器加密，並在通道的另一端由閘道解密。所產生的通道是虛擬私人網路 (VPN)。

在 Openswan 的 pluto IKE 程序處理 X.509 憑證的某些欄位的方式中發現多個未執行徹底輸入驗證瑕疵。遠端攻擊者可提供特製的 X.509 憑證，導致 pluto 程序損毀。(CVE-2009-2185)

建議所有 openswan 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
安裝此更新之後，ipsec 服務將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1136：

現已提供適用於 Red Hat Enterprise Linux 4 和 4.7 Extended Update Support 的更新版 dhcp 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

動態主機設定通訊協定 (DHCP) 是一種能讓 IP 網路中的個別裝置，取得其各自網路組態資訊的通訊協定，這些資訊包括：IP 位址、子網路遮罩和廣播位址。

Mandriva Linux 工程團隊在 ISC DHCP 用戶端中發現一個堆疊型緩衝區溢位瑕疵。如果 DHCP 用戶端接收惡意 DHCP 回應，則可發生當機或以用戶端 (root) 權限執行任意程式碼。(CVE-2009-0692)

DHCP 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1134：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 SeaMonkey 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 剖析格式有誤之 HTML 郵件訊息的方式中發現一個瑕疵。如果使用者開啟特製的 HTML 郵件訊息，可導致 SeaMonkey 損毀，或可能以 SeaMonkey 使用者的身分執行任意程式碼。(CVE-2009-2210)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正此問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2009:1132：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正數個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 在 Linux 核心 Intel PRO/1000 網路驅動程式中發現一個瑕疵。大小接近介面 MTU 的框架可能跨多個硬體接收描述符號分割。接收此類框架可漏掉驗證檢查，導致長度檢查損毀。遠端攻擊者可利用此瑕疵傳送特製的封包，從而造成拒絕服務。
(CVE-2009-1385，重要)

* 當處理來自無權限的本機使用者的要求時，Linux 核心「網路檔案系統」程序 (nfsd) 實作並未捨棄 CAP_MKNOD 功能。此瑕疵可能會造成資訊洩漏或權限提升。(CVE-2009-1072，中等)

* Frank Filz 報告 NFSv4 用戶端針對某些情況下的執行位元遺漏檔案權限檢查。這可允許無權限的本機使用者在 NFSv4 掛載的檔案系統上執行不可執行檔。(CVE-2009-1630，中等)

* 在 kernel-xen 套件所提供之 Linux 核心的 hypervisor_callback() 函式中發現一個遺漏檢查。如果在該來賓之下執行的應用程式存取核心中的某些記憶體位置，這可造成 32 位元來賓拒絕服務。
(CVE-2009-1758，中等)

* 在 AGPGART 驅動程式中發現一個瑕疵。agp_generic_alloc_page() 與 agp_generic_alloc_pages() 函式未歸零它們所配置的記憶體頁面，這稍後可能可供使用者空間處理程序使用。此瑕疵可能會造成資訊洩漏。
(CVE-2009-1192，低)

這些更新版套件也可修正下列錯誤：

*「/proc/[pid]/maps」與「/proc/[pid]/smaps」只能由可在特定處理程序上使用 ptrace() 呼叫的處理程序讀取；但是，可利用「/proc/[pid]/stat」與「/proc/[pid]/wchan」中的某些資訊重新構建記憶體對應，進而可繞過位址空間配置隨機化 (ASLR) 安全性功能。此更新解決了此問題。(BZ#499549)

* 在某些情況下，當在 NFS 已掛載的檔案系統上重新命名未使用的檔案時，連結計數不會減少。這可能會導致效能下降。透過此更新，這些情況下的連結計數會減少，與其他檔案作業 (例如：unlink 和 rmdir) 的作法相同。(BZ#501802)

* tcp_ack() 即使存在有待處理的封包，也會清除 probes_out 變數。若使用短的 TCP keepalive 間隔，在使用遠端工具 (如：rsh 和 rlogin) 時，此錯誤可能會造成問題產生，例如：連線終止。(BZ#501754)

* 時間標準化程式碼中的差一錯誤可造成 clock_gettime() 傳回十億個十億分之一秒，而不是額外新增一秒。此錯誤可造成名稱服務快取程序 (nscd) 消耗過量的 CPU 資源。(BZ#501800)

* 當一個執行緒讀取「/proc/bus/input/devices」，而另一個在移除裝置時，可能會發生系統不穩定的情況。透過此更新，將新增 mutex 來保護 input_dev_list 和 input_handler_list 變數，如此即可解決此問題。(BZ#501804)

* 使用 netdump 可能會造成一些系統出現核心鎖死問題。
(BZ#504565)

* 檔案系統遮罩 (列出檔案系統使用者 ID (fsuid) 為 0 之使用者的功能) 遺漏 CAP_MKNOD 和 CAP_LINUX_IMMUTABLE 功能。這可能允許 fsuid 不是 0 的使用者對某些檔案系統類型執行動作，而這是可以透過其他方式防範的。此更新新增了這些功能。(BZ#497269)

所有 Red Hat Enterprise Linux 4 使用者都應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。
注意：必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:1128：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 kdelibs 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kdelibs 套件為 K Desktop Environment (KDE) 提供了程式庫。

在 KDE CSS 剖析器處理 CSS 'style' 屬性之內容的方式中發現一個瑕疵。遠端攻擊者可建立配有特製 CSS 的 HTML 頁面，一旦不知情的使用者造訪，可造成拒絕服務 (Konqueror 當機)，或可能以執行 Konqueror 之使用者的權限執行任意程式碼。(CVE-2009-1698)

建議使用者升級至這些更新版套件，其中包含可以更正此問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

來自 Red Hat 安全性公告 2009:1127：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 kdelibs 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

kdelibs 套件為 K Desktop Environment (KDE) 提供了程式庫。

在 KDE CSS 剖析器處理 CSS 'style' 屬性之內容的方式中發現一個瑕疵。遠端攻擊者可建立配有特製 CSS 的 HTML 頁面，一旦不知情的使用者造訪，可造成拒絕服務 (Konqueror 當機)，或可能以執行 Konqueror 之使用者的權限執行任意程式碼。(CVE-2009-1698)

在 KDE HTML 剖析器處理 HTML 'head' 元素之內容的方式中發現一個瑕疵。遠端攻擊者可建立特製的 HTML 頁面，一旦不知情的使用者造訪，可造成拒絕服務 (Konqueror 當機)，或可能以執行 Konqueror 之使用者的權限執行任意程式碼。
(CVE-2009-1690)

在 KDE JavaScript 記憶體回收行程處理記憶體配置要求的方式中發現導致堆積型緩衝區溢位的整數溢位瑕疵。遠端攻擊者可建立特製的 HTML 頁面，一旦不知情的使用者造訪，可造成拒絕服務 (Konqueror 當機)，或可能以執行 Konqueror 之使用者的權限執行任意程式碼。
(CVE-2009-1687)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。桌面必須重新啟動 (登出後再接著重新登入)，此更新才能生效。

來自 Red Hat 安全性公告 2009:1125：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 thunderbird 套件，以修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之 HTML 郵件內容時發現多個瑕疵。包含惡意內容的 HTML 郵件訊息可導致 Thunderbird 當機，或可能以執行 Thunderbird 的使用者身分執行任意程式碼。(CVE-2009-1392、CVE-2009-1303、CVE-2009-1305、CVE-2009-1833、CVE-2009-1838)

在處理格式有誤之 HTML 郵件內容的方式中發現數個瑕疵。包含惡意內容的 HTML 郵件訊息可在郵件訊息內容中執行任意 JavaScript，這可能將誤導資料顯示給使用者，或竊取諸如登入憑證等的敏感資訊。(CVE-2009-1306、CVE-2009-1307、CVE-2009-1309)

注意：預設在 Thunderbird 中停用了 JavaScript 支援。除非 JavaScript 啟動，否則上述所有問題都不會遭到惡意利用。

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2009:1124：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 net-snmp 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

簡易網路管理通訊協定 (SNMP) 是一種用於網路管理的通訊協定。

在 snmpd 程序中發現除以零瑕疵。遠端攻擊者可發出特製的 GETBULK 要求，進而可導致 snmpd 程序損毀。(CVE-2009-1887)

注意：攻擊者必須具有 SNMP 伺服器的讀取存取權，才能惡意利用此瑕疵。在預設組態中，社群名稱「public」可授予唯讀存取權。在生產部署中，建議變更此預設社群名稱。

建議所有 net-snmp 的使用者皆升級至這些更新版套件，其中含有可更正此問題的反向移植修補程式。安裝更新之後，snmpd 和 snmptrapd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1123：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gstreamer-plugins-good 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。GStreamer Good 外掛程式是受到良好支援之優良品質 GStreamer 外掛程式的集合。

在 GStreamer Good 外掛程式 PNG 解碼處置程式中發現可導致緩衝區溢位的多個整數溢位瑕疵。攻擊者可建立特製的 PNG 檔案，進而導致使用 GStreamer Good 外掛程式程式庫的應用程式損毀，或可能在剖析時以執行應用程式之使用者的身分執行任意程式碼。(CVE-2009-1932)

建議所有 gstreamer-plugins-good 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新之後，使用 GStreamer Good 的所有應用程式 (例如某些媒體播放應用程式) 必需重新啟動，變更才能生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1122 公告中提及的一個弱點影響。

    - 解決 rhbz#505159 CVE-2009-0153 保證 abi

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:1116：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 cyrus-imapd 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

cyrus-imapd 套件中包含支援 IMAP、POP3、NNTP 與 SIEVE 的高效能郵件伺服器。

據發現，Cyrus SASL 程式庫 (cyrus-sasl) 並不會一律可靠地終止來自使用此程式庫的程式所使用之 sasl_encode64() 函式的輸出。Cyrus IMAP 伺服器 (cyrus-imapd) 依靠此函式的輸出被正確終止。在某些情況下，錯誤終止來自 sasl_encode64() 的輸出可能造成 cyrus-imapd 當機、洩漏其部分記憶體，或導致 SASL 驗證失敗。(CVE-2009-0688)

建議 cyrus-imapd 的使用者升級至這些可解決此問題的更新版套件。安裝更新之後，cyrus-imapd 將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1108：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 httpd 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。Red Hat Enterprise Linux 3 隨附的 httpd 套件內嵌 Apache Portable Runtime (APR) 公用程式程式庫複本，提供免費的 C 資料結構和常式，其中的介面可支援 XML 剖析、LDAP 連線、資料庫介面、URI 剖析等。

在 apr-util 處理引數之變數清單的方式中發現差一溢位瑕疵。攻擊者可提供特製的字串作為格式化輸出轉換常式的輸入，其可能在位元組由大到小的平台上導致洩漏敏感資訊或拒絕服務 (應用程式損毀)。(CVE-2009-1956)

注意：CVE-2009-1956 瑕疵只影響了位元組由大到小的平台，例如 IBM S/390 與 PowerPC。對於在位元組從小到大的平台上使用 httpd 套件的使用者，由於其用於顯示特殊資料的不同位元組排序組織方式，這些使用者並不受影響。

在 apr-util 可延伸標記語言 (XML) 剖析器中發現拒絕服務瑕疵。遠端攻擊者可建立特製的 XML 文件，而可在 XML 解碼引擎處理時造成記憶體過量消耗。(CVE-2009-1955)

在 apr-util 建立特殊搜尋模式之已編譯表單的方式中發現堆積型向下寫入瑕疵。攻擊者可規劃特製搜尋關鍵字，而在由模式準備引擎處理時覆寫任意堆積記憶體位置。(CVE-2009-0023)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2009:1107：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 apr-util 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

apr-util 是與 Apache Portable Runtime (APR) 搭配使用的公用程式程式庫。其目標是免費提供 C 資料結構和常式的程式庫。此程式庫中包含 APR 的其他公用程式介面；
包括對於 XML、LDAP、資料庫介面、URI 剖析等的支援。

在 apr-util 處理引數之變數清單的方式中發現差一溢位瑕疵。攻擊者可提供特製的字串作為格式化輸出轉換常式的輸入，其可能在位元組由大到小的平台上導致洩漏敏感資訊或拒絕服務 (應用程式損毀)。(CVE-2009-1956)

注意：CVE-2009-1956 瑕疵只影響了位元組由大到小的平台，例如 IBM S/390 與 PowerPC。對於在位元組從小到大的平台上使用 apr-util 套件的使用者，由於其用於顯示特殊資料的不同位元組排序組織方式，這些使用者並不受影響。

在 apr-util 可延伸標記語言 (XML) 剖析器中發現拒絕服務瑕疵。遠端攻擊者可建立特製的 XML 文件，而可在 XML 解碼引擎處理時造成記憶體過量消耗。(CVE-2009-1955)

在 apr-util 建立特殊搜尋模式之已編譯表單的方式中發現堆積型向下寫入瑕疵。攻擊者可規劃特製搜尋關鍵字，而在由模式準備引擎處理時覆寫任意堆積記憶體位置。(CVE-2009-0023)

所有 apr-util 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。使用 Apache Portable Runtime 程式庫的應用程式 (如 httpd) 必須重新啟動，此更新才能生效。

來自 Red Hat 安全性公告 2009:1106：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正若干安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 Linux 核心 CIFS 實作處理 Unicode 字串的方式中發現數個瑕疵。CIFS 用戶端會轉換伺服器傳送至其本機字元集的 Unicode 字串，然後將這些字串寫入至記憶體中。如果惡意伺服器傳送了夠長的字串，可寫入超過目標記憶體區域的尾端，並損毀其他記憶體區域，從而可能造成在掛載 CIFS 共用的用戶端上拒絕服務或權限提升。
(CVE-2009-1439、CVE-2009-1633，重要)

* 當處理來自無權限的本機使用者的要求時，Linux 核心「網路檔案系統」程序 (nfsd) 實作並未捨棄 CAP_MKNOD 功能。此瑕疵可能會造成資訊洩漏或權限提升。(CVE-2009-1072，中等)

* Frank Filz 報告 NFSv4 用戶端針對某些情況下的執行位元遺漏檔案權限檢查。這可允許無權限的本機使用者在 NFSv4 掛載的檔案系統上執行不可執行檔。(CVE-2009-1630，中等)

* 在 kernel-xen 套件所提供之 Linux 核心的 hypervisor_callback() 函式中發現一個遺漏檢查。如果在該來賓之下執行的應用程式存取核心中的某些記憶體位置，這可造成 32 位元來賓拒絕服務。
(CVE-2009-1758，中等)

* 在 AGPGART 驅動程式中發現一個瑕疵。agp_generic_alloc_page() 與 agp_generic_alloc_pages() 函式未歸零它們所配置的記憶體頁面，這稍後可能可供使用者空間處理程序使用。此瑕疵可能會造成資訊洩漏。
(CVE-2009-1192，低)

錯誤修正：

* NFS 用戶端在破壞快取存取權與卸載 NFS 檔案系統之間的爭用可造成系統當機。可能已記錄「忙碌的 inodes」訊息。(BZ#498653)

* nanosleep() 的睡眠時間可比在 Intel Itanium® 系統上指定的時間少幾毫秒。(BZ#500349)

* AHCI 模式下的磁碟機 LED 可能在沒有錯誤的情況下顯示錯誤狀態。(BZ#500120)

* 每次處理程序執行稱為 wait() 的追蹤時，ptrace_do_wait() 報告的工作都會停止，而非報告一次。
(BZ#486945)

* epoll_wait() 可能導致系統鎖定及產生應用程式的問題。(BZ#497322)

* 遺漏功能可能允許 fsuid 不是 0 的使用者對某些檔案系統類型執行動作，而這是可以透過其他方式防範的。(BZ#497271)

* 在 NFS 掛載的檔案系統上，繁重的寫入負載可能長時間封鎖了 nfs_getattr()，從而導致使用 stat(2) 的命令 (例如 ls) 懸置。(BZ#486926)

* 在極少的情況下，如果應用程式針對每個虛擬記憶體頁面執行多次 O_DIRECT 讀取，另外也執行了 fork(2)，儲存 I/O 結果的緩衝區可能最終會出現無效的資料。
(BZ#486921)

* 當使用 GFS2 時，gfs2_quotad 可能進入了無法解譯的睡眠狀態。(BZ#501742)

* 實施此更新之後，get_random_int() 會比較隨機，且不再使用常見的種子值，進而降低預測傳回值的可能性。(BZ#499783)

* 系統已將「-fwrapv」旗標新增至 gcc 構建選項，以防止 gcc 因最佳化的理由而捨棄封裝。(BZ#501751)

* 啟用及停用 iSCSI 路徑時導致核心錯誤。(BZ#502916)

* 搭配 tg3 驅動程式使用 Broadcom NetXtreme BCM5704 網路裝置導致高系統負載及非常差的效能。(BZ#502837)

*「/proc/[pid]/maps」與「/proc/[pid]/smaps」只能由可在特定處理程序上使用 ptrace() 呼叫的處理程序讀取；但是，可利用「/proc/[pid]/stat」與「/proc/[pid]/wchan」中的某些資訊重新構建記憶體對應。(BZ#499546)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:1102：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cscope 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

cscope 是一個成熟的 ncurses 式 C 原始程式碼樹狀結構瀏覽工具。

在 cscope 中發現多個緩衝區溢位瑕疵。攻擊者可建立特製的原始程式碼檔案，從而可造成 cscope 當機，或可能在使用 cscope 瀏覽時執行任意程式碼。
(CVE-2004-2541、CVE-2009-0148)

建議所有 cscope 使用者皆升級至此更新版套件，其中包含可修正這些問題的反向移植修補程式。cscope 之所有執行中的執行個體都必須重新啟動，此更新才能生效。

來自 Red Hat 安全性公告 2009:1101：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 cscope 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

cscope 是一個成熟的 ncurses 式 C 原始程式碼樹狀結構瀏覽工具。

在 cscope 中發現多個緩衝區溢位瑕疵。攻擊者可建立特製的原始程式碼檔案，從而可造成 cscope 當機，或可能在使用 cscope 瀏覽時執行任意程式碼。
(CVE-2004-2541、CVE-2006-4262、CVE-2009-0148、CVE-2009-1577)

建議所有 cscope 使用者皆升級至此更新版套件，其中包含可修正這些問題的反向移植修補程式。cscope 之所有執行中的執行個體都必須重新啟動，此更新才能生效。

來自 Red Hat 安全性公告 2009:1100：

現已提供適用於 Red Hat Enterprise Linux 3、4 與 5 的更新版 wireshark 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark 中發現一個格式字串瑕疵。如果 Wireshark 在網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2009-1210)

在 Wireshark 中發現數個拒絕服務瑕疵。如果從網路外讀取格式錯誤的封包，或開啟惡意的轉儲存檔案，Wireshark 可出現損毀或停止回應。(CVE-2009-1268、CVE-2009-1269、CVE-2009-1829)

wireshark 使用者應升級至這些更新版套件，其包含 Wireshark 1.0.8 版，並可解決這些問題。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

ID	名稱	嚴重性
67920	Oracle Linux 3 / 4 / 5 : fetchmail (ELSA-2009-1427)	high
67919	Oracle Linux 3 / 4 : openoffice.org (ELSA-2009-1426)	high
67918	Oracle Linux 5 : dnsmasq (ELSA-2009-1238)	high
67917	Oracle Linux 3：kernel (ELSA-2009-1233)	high
67916	Oracle Linux 4 / 5 : gnutls (ELSA-2009-1232)	medium
67915	Oracle Linux 4：kernel (ELSA-2009-1223)	high
67914	Oracle Linux 5：kernel (ELSA-2009-1222)	high
67913	Oracle Linux 3 / 4 / 5 : libvorbis (ELSA-2009-1219)	critical
67912	Oracle Linux 3 / 4 : pidgin (ELSA-2009-1218)	critical
67911	Oracle Linux 4：kernel (ELSA-2009-1211)	high
67910	Oracle Linux 3 / 4 / 5 : curl (ELSA-2009-1209)	medium
67909	Oracle Linux 3 / 4 / 5 : libxml / libxml2 (ELSA-2009-1206)	medium
67908	Oracle Linux 3：httpd (ELSA-2009-1205)	critical
67907	Oracle Linux 5：apr / 和 / apr-util (ELSA-2009-1204)	critical
67906	Oracle Linux 4 / 5 : subversion (ELSA-2009-1203)	critical
67905	Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2009-1201)	medium
67904	Oracle Linux 5：kernel (ELSA-2009-1193)	medium
67903	Oracle Linux 3 : seamonkey (ELSA-2009-1185)	high
67902	Oracle Linux 4 / 5 : nspr / nss (ELSA-2009-1184)	medium
67901	Oracle Linux 3 : bind (ELSA-2009-1181)	medium
67900	Oracle Linux 4 : bind (ELSA-2009-1180)	medium
67899	Oracle Linux 5 : bind (ELSA-2009-1179)	high
67898	Oracle Linux 3 : python (ELSA-2009-1178)	critical
67897	Oracle Linux 4 : python (ELSA-2009-1177)	critical
67896	Oracle Linux 5 : python (ELSA-2009-1176)	critical
67895	Oracle Linux 5tomcat (ELSA-2009-1164)	medium
67894	Oracle Linux 3 / 4 : seamonkey (ELSA-2009-1163)	critical
67893	Oracle Linux 5：firefox (ELSA-2009-1162)	medium
67892	Oracle Linux 3 / 4 / 5 : libtiff (ELSA-2009-1159)	critical
67891	Oracle Linux 3 : dhcp (ELSA-2009-1154)	critical
67890	Oracle Linux 5：httpd (ELSA-2009-1148)	high
67889	Oracle Linux 4 / 5 : ruby (ELSA-2009-1140)	high
67888	Oracle Linux 4 : pidgin (ELSA-2009-1139)	medium
67887	Oracle Linux 5 : openswan (ELSA-2009-1138)	high
67886	Oracle Linux 4 : dhcp (ELSA-2009-1136)	critical
67885	Oracle Linux 3 / 4 : seamonkey (ELSA-2009-1134)	high
67884	Oracle Linux 4：kernel (ELSA-2009-1132)	high
67883	Oracle Linux 3 : kdelibs (ELSA-2009-1128)	high
67882	Oracle Linux 4 / 5 : kdelibs (ELSA-2009-1127)	high
67881	Oracle Linux 4：thunderbird (ELSA-2009-1125)	high
67880	Oracle Linux 3 : net-snmp (ELSA-2009-1124)	medium
67879	Oracle Linux 5 : gstreamer-plugins-good (ELSA-2009-1123)	high
67878	Oracle Linux 5 : icu (ELSA-2009-1122)	medium
67877	Oracle Linux 4 / 5 : cyrus-imapd (ELSA-2009-1116)	critical
67876	Oracle Linux 3：httpd (ELSA-2009-1108)	high
67875	Oracle Linux 4 / 5︰apr-util (ELSA-2009-1107)	high
67874	Oracle Linux 5：kernel (ELSA-2009-1106)	medium
67873	Oracle Linux 5：cscope (ELSA-2009-1102)	critical
67872	Oracle Linux 3 / 4：cscope (ELSA-2009-1101)	high
67871	Oracle Linux 3 / 4 / 5 : wireshark (ELSA-2009-1100)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

high

high

medium

high

high

critical

critical

high

medium

medium

critical

critical

critical

medium

medium

high

medium

medium

medium

high

critical

critical

critical

medium

critical

medium

critical

critical

high

high

medium

high

critical

high

high

high

high

high

medium

high

medium

critical

high

high

medium

critical

high

high