來自 Red Hat 安全性公告 2010:0825：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 mysql 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

據發現，MySQL PolyFromWKB() 函式不會針對 Well-Known Binary (WKB) 資料進行功能健全檢查。經過驗證的遠端攻擊者可利用特製的 WKB 資料造成 mysqld 當機。此問題只會造成暫時性的拒絕服務，因為 mysqld 會在當機後自動重新啟動。(CVE-2010-3840)

在 MySQL 用於處理特定 JOIN 查詢的方式中發現一個瑕疵。如果儲存的程序含有 JOIN 查詢，且該程序會依序執行兩次，便可造成一個無限迴圈，從而導致 CPU 過度使用 (最高達 100%)。經過驗證的遠端攻擊者可利用此瑕疵引發拒絕服務。(CVE-2010-3839)

MySQL 對於將混合式數值和 longblob 資料類型提供給 LEAST 或 GREATEST 函式的查詢，所使用的處理方式中存在瑕疵。經過驗證的遠端攻擊者可利用此瑕疵造成 mysqld 當機。此問題只會造成暫時性的拒絕服務，因為 mysqld 會在當機後自動重新啟動。(CVE-2010-3838)

在 MySQL 用於處理含有 GROUP_CONCAT 和 WITH ROLLUP 修飾詞之 PREPARE 陳述式的方式中發現一個瑕疵。經過驗證的遠端攻擊者可利用此瑕疵造成 mysqld 當機。此問題只會造成暫時性的拒絕服務，因為 mysqld 會在當機後自動重新啟動。(CVE-2010-3837)

據發現，MySQL 未在檢視準備模式中正確預先評估 LIKE 引數。經過驗證的遠端攻擊者可能會利用此瑕疵造成 mysqld 當機。(CVE-2010-3836)

MySQL 對於指派值給使用者定義之變數，並且含有邏輯值評估的陳述式，所使用的處理方式存在瑕疵。經過驗證的遠端攻擊者可利用此瑕疵造成 mysqld 當機。此問題只會造成暫時性的拒絕服務，因為 mysqld 會在當機後自動重新啟動。(CVE-2010-3835)

在 MySQL 用於評估極端值函式之引數 (如：LEAST 和 GREATEST) 的方式中，發現一個瑕疵。經過驗證的遠端攻擊者可利用此瑕疵造成 mysqld 當機。此問題只會造成暫時性的拒絕服務，因為 mysqld 會在當機後自動重新啟動。(CVE-2010-3833)

MySQL 對於執行某些複雜的 SELECT 查詢之 EXPLAIN 陳述式，所使用的處理方式存在瑕疵。經過驗證的遠端攻擊者可利用此瑕疵造成 mysqld 當機。此問題只會造成暫時性的拒絕服務，因為 mysqld 會在當機後自動重新啟動。(CVE-2010-3682)

在 MySQL 用於處理 HANDLER 陳述式提供之特定交替 READ 要求的方式中，發現一個瑕疵。經過驗證的遠端攻擊者可利用此瑕疵提供這類要求，從而導致 mysqld 當機。此問題只會造成暫時性的拒絕服務，因為 mysqld 會在當機後自動重新啟動。(CVE-2010-3681)

MySQL 對於可定義使用 InnoDB 儲存引擎時 NULL 欄的 CREATE TEMPORARY TABLE 陳述式，所用的處理方式存在一個瑕疵。經過驗證的遠端攻擊者可利用此瑕疵造成 mysqld 當機。此問題只會造成暫時性的拒絕服務，因為 mysqld 會在當機後自動重新啟動。(CVE-2010-3680)

MySQL 對於嘗試從唯一的 SET 欄擷取資料之 JOIN 查詢，所用的處理方式存在一個瑕疵。經過驗證的遠端攻擊者可利用此瑕疵造成 mysqld 當機。此問題只會造成暫時性的拒絕服務，因為 mysqld 會在當機後自動重新啟動。(CVE-2010-3677)

建議所有 MySQL 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

來自 Red Hat 安全性公告 2010:0824：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 mysql 套件，以修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

據發現，MySQL PolyFromWKB() 函式不會針對 Well-Known Binary (WKB) 資料進行功能健全檢查。經過驗證的遠端攻擊者可利用特製的 WKB 資料造成 mysqld 當機。此問題只會造成暫時性的拒絕服務，因為 mysqld 會在當機後自動重新啟動。(CVE-2010-3840)

在 MySQL 用於處理 HANDLER 陳述式提供之特定交替 READ 要求的方式中，發現一個瑕疵。經過驗證的遠端攻擊者可利用此瑕疵提供這類要求，從而導致 mysqld 當機。此問題只會造成暫時性的拒絕服務，因為 mysqld 會在當機後自動重新啟動。(CVE-2010-3681)

在 MySQL 處理 MySQL COM_FIELD_LIST 網路通訊協定命令參數的方法中，發現目錄遊走瑕疵。經過驗證的遠端使用者可利用此瑕疵，使用具有特製表格名稱的要求，來取得任意表格的欄位描述。(CVE-2010-1848)

建議所有 MySQL 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

來自 Red Hat 安全性公告 2010:0819：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 pam 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

插入式驗證模組 (PAM) 提供一個系統，讓系統管理員可在不重新編譯用於處理驗證之程式的情況下，直接設定驗證原則。

發現 pam_namespace 模組在從呼叫 PAM 之應用程式所繼承的不變環境下，執行了外部指令碼 namespace.init。如果這類環境未受信任 (例如：針對 su 或 sudo 等 setuid 應用程式設定 pam_namespace 時)，無權限的本機使用者就可能會利用此瑕疵，提升自己的權限。(CVE-2010-3853)

發現 pam_mail 模組在存取使用者的檔案時使用了 root 權限。在特定組態中，無權限的本機使用者可利用此瑕疵，取得其原本無權限存取的檔案或目錄限制資訊。
(CVE-2010-3435)

發現 pam_xauth 模組不會驗證 setuid() 和 setgid() 系統呼叫的傳回值。無權限的本機使用者可利用此瑕疵，以 root 權限執行 xauth 命令，並且要求該命令讀取任意輸入檔案。
(CVE-2010-3316)

Red Hat 要感謝 SuSE 安全性團隊的 Sebastian Krahmer 報告 CVE-2010-3435 問題。

建議所有 pam 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0812：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

在 Thunderbird 用於處理文件物件模型 (DOM) 元素內容的方式中，發現一個爭用情形瑕疵。包含惡意內容的HTML 郵件訊息可導致 Thunderbird 當機，亦可能會利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2010-3765)

注意：預設在 Thunderbird 中停用了 JavaScript 支援。除非啟用 JavaScript，否則 CVE-2010-3765 問題不會遭到惡意利用。

建議所有 Thunderbird 使用者皆升級至此更新套件，其可解決此問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0811 公告中提及的多個弱點影響。

    - 套用修補程式以修正 cupsd 記憶體損毀弱點 (CVE-2010-2941、 STR #3648、錯誤 #624438)。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2010:0810：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 SeaMonkey 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 用於處理文件物件模型 (DOM) 元素內容的方式中，發現一個爭用情形瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。
(CVE-2010-3765)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正此問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0809 公告中提及的一個弱點影響。

    [1.9.2.11-4.0.1.el5_5]
    - 新增 xulrunner-oracle-default-prefs.js 並移除對應的 RedHat 項目。

    [1.9.2.11-4.el5_5]
    - 新增 的上游修補程式 CVE-2010-3765

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2010:0808：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 firefox 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

在 Firefox 用於處理文件物件模型 (DOM) 元素內容的方式中，發現一個爭用情形瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。
(CVE-2010-3765)

有關此瑕疵的詳細技術資訊，請參閱 Firefox 3.6.12 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

建議所有 Firefox 使用者皆升級至此更新套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2010:0793：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 glibc 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

發現 glibc 動態連結器/載入器為了在執行設有權限之程式期間，提供稽核 API 的回呼，而載入動態共用物件 (DSO) 時，並未執行足夠的安全檢查。本機攻擊者可利用此瑕疵，透過精心選擇且含有不安全建構函式的系統 DSO 程式庫，來提升自己的權限。(CVE-2010-3856)

Red Hat 要感謝 Ben Hawkes 和 Tavis Ormandy 報告此問題。

建議所有使用者皆升級至這些更新版套件，其包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0792：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心中，可靠資料包通訊端 (RDS) 通訊協定實作的 rds_page_copy_user() 函式缺少功能健全檢查。無權限的本機使用者可利用此瑕疵提升自己的權限。(CVE-2010-3904，重要)

Red Hat 要感謝 Virtual Security Research 的 Dan Rosenberg 報告此問題。

建議使用者升級至這些更新版套件，其中包含可以更正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2010:0788：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 pidgin 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

在 Pidgin 用於處理 Base64 解碼的方法中，發現多個 NULL 指標解除參照瑕疵。如果目標 Pidgin 使用者使用 Yahoo! Messenger 通訊協定、MSN、MySpace 或可延伸傳訊和顯示狀態通訊協定 (XMPP) 外掛程式，或使用 Microsoft NT LAN Manager (NTLM) 通訊協定進行驗證，遠端攻擊者即可利用這些瑕疵使 Pidgin 當機。(CVE-2010-3711)

在 Pidgin MSN 通訊協定外掛程式用於處理自訂表情符號訊息的方式中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，在雙方相互通訊時，傳送特製的表情符號訊息，從而造成 Pidgin 當機。(CVE-2010-1624)

Red Hat 要感謝 Pidgin 專案報告這些問題。上游將 Daniel Atallah 視為 CVE-2010-3711 的原報告者，而 Meta Security 的 Pierre Noguès 是 CVE-2010-1624 的原報告者。

所有 Pidgin 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

來自 Red Hat 安全性公告 2010:0787：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 glibc 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

glibc 套件內含提供給系統上多個程式使用的標準 C 程式庫。這些套件含有標準 C 和標準數學程式庫。如果沒有這兩個程式庫，Linux 系統就無法正常運作。

發現 glibc 動態連結器/載入器不會安全地處理在 LD_AUDIT 環境變數中設定的 $ORIGIN 動態字串 token。如果本機攻擊者對於含有 setuid 或 setgid 二進位之檔案系統具有寫入存取權，則可利用此瑕疵提升自己的權限。(CVE-2010-3847)

Red Hat 要感謝 Tavis Ormandy 報告此問題。

建議所有使用者皆升級至這些更新版套件，其包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0785：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 quagga 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Quagga 是一套 TCP/IP 型路由軟體套件。Quagga bgpd 程序會實作邊界閘道協定 (BGP) 路由通訊協定。

在 Quagga bgpd 程序用於處理特定 BGP 路由重新整理 (RR) 訊息的方式中，存在堆疊型緩衝區溢位瑕疵。設定好的 BGP 對等節點可傳送特製的 BGP 訊息，導致目標系統上的 bgpd 當機，甚或可能以執行該 bgpd 之使用者的權限執行任意程式碼。
(CVE-2010-2948)

注意：在 Red Hat Enterprise Linux 5 上，不可能透過惡意利用 CVE-2010-2948 來執行任意程式碼，因為溢位已由 FORTIFY_SOURCE 封鎖。

在 Quagga bgpd 程序用於處理特製 BGP 訊息的方式中，發現多個 NULL 指標解除參照瑕疵。設定好的 BGP 對等節點可透過特製的 BGP 訊息，造成目標系統上的 bgpd 當機。(CVE-2007-4826)

quagga 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，必須先重新啟動 bgpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2010:0782：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端，以及伺服器應用程式的開發。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-3175、CVE-2010-3176、CVE-2010-3179、CVE-2010-3183、CVE-2010-3180)

在 Firefox 的 Gopher 剖析器將文字轉換至 HTML 的方式中發現一個瑕疵。Gopher 伺服器中存在格式錯誤的檔案名稱，若執行 Firefox 的受害者存取該項目，可允許攻擊者在 Gopher 網域內容中執行任意 JavaScript。(CVE-2010-3177)

在 Firefox 中發現一個同源原則繞過瑕疵。攻擊者可建立一個惡意網頁，一旦受害者進入瀏覽，其使用 Firefox 載入之其他網站上的私人資料就會遭到竊取。(CVE-2010-3178)

在啟動 Firefox 的指令碼中發現一個瑕疵。LD_LIBRARY_PATH 變數附加 '.' 字元，這可允許本機攻擊者以其他執行 Firefox 之使用者的權限執行任意程式碼，只要該使用者是從攻擊者控制的目錄執行 Firefox，攻擊者即可得逞。(CVE-2010-3182)

此更新還提供更新的 Firefox 版本所要求的 NSS 3.12.8 版本，可修正下列安全性問題：

據發現，Firefox 中的 SSL DHE (Diffie-Hellman Ephemeral) 模式在進行金鑰交換實作時，會接受 256 位元長的 DHE 金鑰。此更新將移除 256 位元的 DHE 金鑰支援功能，因為該位元長度的金鑰很容易遭到現代硬體破壞。
(CVE-2010-3173)

在憑證具有使用萬用字元和部分 IP 位址的共用名稱時，NSS 所用的 SSL 憑證比對方式中存在瑕疵。NSS 會錯誤地接受連線至位於 SSL 憑證萬用字元範圍內的 IP 位址，將其視為有效的 SSL 連線，這可能會導致攻擊者執行攔截式攻擊。(CVE-2010-3170)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.11 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.11。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2010:0781：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2010-3176、CVE-2010-3180)

在 SeaMonkey 的 Gopher 剖析器將文字轉換至 HTML 的方式中發現一個瑕疵。Gopher 伺服器中存在格式錯誤的檔案名稱，若執行 SeaMonkey 的受害者存取該項目，可允許攻擊者在 Gopher 網域內容中執行任意 JavaScript。(CVE-2010-3177)

在啟動 SeaMonkey 的指令碼中發現一個瑕疵。LD_LIBRARY_PATH 變數附加 '.' 字元，這可允許本機攻擊者以其他執行 SeaMonkey 之使用者的權限執行任意程式碼，只要該使用者是從攻擊者控制的目錄執行 SeaMonkey，攻擊者即可得逞。(CVE-2010-3182)

據發現，SeaMonkey 中的 SSL DHE (Diffie-Hellman Ephemeral) 模式在進行金鑰交換實作時，會接受 256 位元長的 DHE 金鑰。此更新將移除 256 位元的 DHE 金鑰支援功能，因為該位元長度的金鑰很容易遭到現代硬體破壞。
(CVE-2010-3173)

在憑證具有使用萬用字元和部分 IP 位址的共用名稱時，SeaMonkey 所用的 SSL 憑證比對方式中存在瑕疵。SeaMonkey 會錯誤地接受連線至位於 SSL 憑證萬用字元範圍內的 IP 位址，將其視為有效的 SSL 連線，這可能會導致攻擊者執行攔截式攻擊。(CVE-2010-3170)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2010:0780：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之 HTML 郵件內容時發現多個瑕疵。包含惡意內容的HTML 郵件訊息可導致 Thunderbird 當機，亦可能會利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2010-3176、CVE-2010-3180)

注意：預設在 Thunderbird 中停用了 JavaScript 支援。除非啟用 JavaScript，否則上述問題不會遭到惡意利用。

在啟動 Thunderbird 的指令碼中發現一個瑕疵。LD_LIBRARY_PATH 變數附加 '.' 字元，這可允許本機攻擊者以其他執行 Thunderbird 之使用者的權限執行任意程式碼，只要該使用者是從攻擊者控制的目錄執行 Thunderbird，攻擊者即可得逞。(CVE-2010-3182)

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2010:0779：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* Linux 核心的 Traffic Control Unit 實作中發現資訊洩漏瑕疵。本機攻擊者可利用這些瑕疵讓核心洩漏核心記憶體給使用者空間，可能進而導致敏感資訊洩漏。(CVE-2010-2942，中等)

* 在 Linux 核心網路流量原則實作的 tcf_act_police_dump() 函式中發現一個瑕疵。tcf_act_police_dump() 中的資料結構在複製到使用者空間之前，未先正確初始化。無權限的本機使用者可利用此瑕疵導致資訊洩漏。(CVE-2010-3477，中等)

* 在 Linux 核心非同步 I/O 實作的 sys_io_submit() 函式中，發現遺漏上限整數檢查。無權限的本機使用者可利用此瑕疵導致資訊洩漏。
(CVE-2010-3067，低)

Red Hat 要感謝 Tavis Ormandy 報告 CVE-2010-3067。

此更新也可修正下列錯誤：

* 在自適型載入平衡 (ALB) 模式中，使用連結裝置的兩個系統相互通訊時，這兩個系統因為錯誤的 Mac 位址更新，而開始進入 ARP 回覆的無限迴圈。執行此更新後，Mac 位址更新就不會再建立不需要的 ARP 回覆。(BZ#629239)

* 在使用特定用戶端並以 Red Hat Enterprise Linux 4.8 做為伺服器執行 Connectathon NFS Testsuite 時，nfsvers4、lock 和 test2 的 Connectathon 測試失敗。(BZ#625535)

* UDP/UNIX 網域通訊端因為網路程式碼中的記憶體不足障礙，而使得在 select() 中進入睡眠狀態的處理程序可能錯過關於新資料的通知。在極少數情況下，這個錯誤可能會導致處理程序進入永久睡眠狀態。(BZ#640117)

* 某些情況下，在 Linux 核心中的 HTB 或 TBF 網路封包排程器中發現的錯誤，可以在使用安裝有 bnx2 驅動程式的 Broadcom 網路卡時，導致核心錯誤。(BZ#624363)

* 先前，針對 DASD 保留/釋出 IOCTL 的遞補 cqr 配置失敗，是因為 IOCTL 使用了個別裝置的記憶體集區。此更新為單一保留/釋出要求預先配置了足夠的記憶體。(BZ#626828)

* 在某些情況下，一個錯誤會阻止 DASD 裝置成功執行「強制上線」。(BZ#626827)

* 使用「fsstress」公用程式可能會導致核心錯誤。
(BZ#633968)

* 此更新將引入其他堆疊防護修補程式。(BZ#632515)

* 在 megaraid_sas 驅動程式用於處理實體磁碟和管理 IOCTL 的方法中發現一個錯誤。在發生逾時的情況下，要完成 IOCTL 命令時，所有實體磁碟都會匯出到磁碟層，進而導致 megasas_complete_cmd_dpc() 中出現 oops。(BZ#631903)

* 先前，將大量訊息傳遞到 netconsole，並新增可觀的網路負載時，系統會傳回警告訊息。執行此更新後，系統就不會再顯示警告訊息。(BZ#637729)

* 在安裝有 qla3xxx 驅動程式的 iSCSI 裝置上執行大型 'dd' 命令 (1 到 5 GB) 時，會導致系統因不正確儲存私人資料結構而當機。執行此更新後，系統將會檢查儲存的資料結構大小，不會再出現系統當機。
(BZ#624364)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2010:0768：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正多個安全性問題和兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。

序列化 API 的 defaultReadObject 可遭到誘騙而多次設定一個可變更的欄位，進而允許遠端攻擊者藉由執行該 applet 或應用程式的使用者權限執行任意程式碼。(CVE-2010-3569)

還原序列化物件的方式中存在爭用情形，可允許未受信任的 applet 或應用程式誤用執行該 applet 或應用程式的使用者權限。(CVE-2010-3568)

OpenType 字型轉譯實作中的計算錯誤造成超出邊界記憶體存取，這可允許遠端攻擊者以執行 java 處理程序的使用者權限執行程式碼。
(CVE-2010-3567)

ImageIO API 中的 JPEGImageWriter.writeImage 不當檢查特定影像詮釋資料，這可允許遠端攻擊者在執行 applet 或應用程式的使用者內容中執行任意程式碼。(CVE-2010-3565)

IndexColorModel 中的重複釋放可造成未受信任的 applet 或應用程式損毀，或可能以執行該 applet 或應用程式的使用者權限執行任意程式碼。
(CVE-2010-3562)

OpenJDK 的 Common Object Request Broker Architecture (CORBA) 實作中的 ServerSocket 類別內具權限的接受方法允許接收來自任何主機的連線，而不是只能接收來自目前連線主機的連線。攻擊者可利用此瑕疵繞過網路權限定義的限制。(CVE-2010-3561)

Swing 程式庫中的瑕疵可允許未受信任的應用程式修改特定 JDK 類別的行為和狀態。(CVE-2010-3557)

CORBA 實作中的瑕疵可允許攻擊者透過誤用授予特定系統物件的權限來執行任意程式碼。(CVE-2010-3554)

UIDefault.ProxyLazyValue 的反射使用方式不安全，其允許未受信任的呼叫者透過 ProxyLazyValue 值建立物件。
(CVE-2010-3553)

HttpURLConnection 不當處理「區塊」傳輸編碼方法，這可允許遠端攻擊者執行 HTTP 回應分割攻擊。(CVE-2010-3549)

HttpURLConnection 未正確檢查呼叫程式碼是否獲得 'allowHttpTrace' 權限，因而允許未受信任的程式碼建立 HTTP TRACE 要求。(CVE-2010-3574)

HttpURLConnection 沒有驗證 applet 設定的要求標頭，這可允許遠端攻擊者觸發 HTTP 用戶端本應受到限制的動作。(CVE-2010-3541、CVE-2010-3573)

Kerberos 實作未正確對 AP-REQ 要求執行功能健全檢查，這可在接收的 Java 虛擬機器中造成拒絕服務情況。(CVE-2010-3564)

RHSA-2010:0339 更新停用了重新交涉，藉此減輕 TLS/SSL (傳輸層安全性/安全通訊端層) 通訊協定處理工作階段重新交涉方式中的攔截式攻擊。
此更新實作 RFC 5746 中定義的 TLS 重新交涉指示延伸模組，允許更新的用戶端和伺服器之間安全的重新交涉。(CVE-2009-3555)

NetworkInterface 類別未正確檢查本機網路位址的網路 'connect' 權限，這可允許遠端攻擊者讀取本機網路位址。(CVE-2010-3551)

Java 命名和目錄介面 (JNDI) 中的資訊洩漏瑕疵可允許遠端攻擊者存取本應受到保護的內部網路名稱相關資訊。(CVE-2010-3548)

注意：此公告中與 applet 相關的瑕疵 (CVE-2010-3568、CVE-2010-3554、CVE-2009-3555、CVE-2010-3562、CVE-2010-3557、CVE-2010-3548、CVE-2010-3564、CVE-2010-3565、CVE-2010-3569) 只能在 OpenJDK 中透過呼叫「appletviewer」應用程式來觸發。

錯誤修正：

* 此更新提供一個深入防護修補程式。(BZ#639922)

* 特定 SSL 連線的問題。在報告的案例中，此問題阻止 JBoss JAAS 模組透過 SSL 連線至 Microsoft Active Directory 伺服器。(BZ#618290)

來自 Red Hat 安全性公告 2010:0755：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 cups 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

公共 UNIX 列印系統 (CUPS) 為 UNIX 作業系統提供可攜式列印層。CUPS 'pdftops' 篩選器可將可攜式文件格式 (PDF) 檔案轉換成 PostScript。

CUPS 'pdftops' 篩選器中發現多個瑕疵。攻擊者可建立惡意 PDF 檔，列印該檔案時會造成 'pdftops' 當機，或可能以 'lp' 使用者的身分執行任意程式碼。(CVE-2010-3702、CVE-2009-3609)

建議 cups 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，cupsd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2010:0754：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 cups 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

公共 UNIX 列印系統 (CUPS) 為 UNIX 作業系統提供可攜式列印層。CUPS 'pdftops' 篩選器可將可攜式文件格式 (PDF) 檔案轉換成 PostScript。

CUPS 'pdftops' 篩選器中發現未初始化的指標使用瑕疵。攻擊者可建立惡意 PDF 檔，列印該檔案時會造成 'pdftops' 當機，或可能以 'lp' 使用者的身分執行任意程式碼。(CVE-2010-3702)

建議 cups 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新之後，cupsd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2010:0753：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 kdegraphics 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kdegraphics 套件包含 K Desktop Environment 的應用程式，其中包括 KPDF，這是「可攜式文件格式」 (PDF) 檔案的檢視器。

KPDF 中發現未初始化的指標使用瑕疵。攻擊者可建立惡意 PDF 檔，開啟該檔案時會造成 KPDF 當機，或可能執行任意程式碼。(CVE-2010-3702)

KPDF 剖析於 PDF 文件中內嵌之 PostScript Type 1 字型的方式中發現陣列索引錯誤。攻擊者可建立惡意 PDF 檔，開啟該檔案時會造成 KPDF 當機，或可能執行任意程式碼。(CVE-2010-3704)

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0752：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gpdf 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Gpdf 是「可攜式文件格式」(PDF) 檔案的檢視器。

GPdf 中發現未初始化的指標使用瑕疵。攻擊者可建立惡意 PDF 檔，開啟該檔案時會造成 GPdf 當機，或可能執行任意程式碼。(CVE-2010-3702)

GPdf 剖析於 PDF 文件中內嵌之 PostScript Type 1 字型的方式中發現陣列索引錯誤。攻擊者可建立惡意 PDF 檔，開啟該檔案時會造成 GPdf 當機，或可能執行任意程式碼。(CVE-2010-3704)

建議使用者升級至此更新版套件，其中含有可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0751：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 xpdf 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Xpdf 套件是以 X Window System 為基礎的「可攜式文件格式」(PDF) 檔案檢視器。

Xpdf 中發現未初始化的指標使用瑕疵。攻擊者可建立惡意 PDF 檔，開啟該檔案時會造成 Xpdf 當機，或可能執行任意程式碼。(CVE-2010-3702)

Xpdf 剖析於 PDF 文件中內嵌之 PostScript Type 1 字型的方式中發現陣列索引錯誤。攻擊者可建立惡意 PDF 檔，開啟該檔案時會造成 Xpdf 當機，或可能執行任意程式碼。(CVE-2010-3704)

建議使用者升級至此更新版套件，其中含有可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0750：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 xpdf 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Xpdf 套件是以 X Window System 為基礎的「可攜式文件格式」(PDF) 檔案檢視器。

Xpdf 中發現未初始化的指標使用瑕疵。攻擊者可建立惡意 PDF 檔，開啟該檔案時會造成 Xpdf 當機，或可能執行任意程式碼。(CVE-2010-3702)

建議使用者升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0749 公告中提及的多個弱點影響。

    - 新增 poppler-0.5.4-CVE-2010-3702.patch (正確初始化剖析器)
    - 新增 poppler-0.5.4-CVE-2010-3704.patch (修正損毀 pdf (程式碼 < 0) 中的損毀情形)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2010:0742：

已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 postgresql 和 postgresql84 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。PL/Perl 和 PL/Tcl 允許使用者以 Perl 和 Tcl 語言寫入 PostgreSQL 函式。建立新 PostgreSQL 函式時可使用的 PostgreSQL SECURITY DEFINER 參數，指定函式需以建立該函式的使用者權限執行。

據發現，使用者可利用 PL/Perl 和 PL/Tcl 語言的功能，藉此修改不同使用者所建立 SECURITY DEFINER 函式的行為。如果使用 PL/Perl 或 PL/Tcl 語言實作 SECURITY DEFINER 函式，經過驗證的資料庫使用者就可使用 PL/Perl 或 PL/Tcl 指令碼，修改該函式之後續呼叫期間在相同工作階段中的行為。這會導致系統也透過建立 SECURITY DEFINER 函式的使用者權限執行經過修改或插入的程式碼，因而造成權限提升。
(CVE-2010-3433)

若是 Red Hat Enterprise Linux 4，更新的 postgresql 套件會將 PostgreSQL 升級為版本 7.4.30。如需變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/7.4/static/release.html

若是 Red Hat Enterprise Linux 5，更新版 postgresql 套件會將 PostgreSQL 升級為版本 8.1.22，而更新版 postgresql84 套件則會將 PostgreSQL 升級為版本 8.4.5。如需變更清單，請參閱 PostgreSQL 版本資訊：

http://www.postgresql.org/docs/8.1/static/release.html http://www.postgresql.org/docs/8.4/static/release.html

建議所有 PostgreSQL 使用者皆升級至這些更新版套件，以更正此問題。如果 postgresql 服務正在執行中，在安裝此更新之後，它會自動重新啟動。

來自 Red Hat 安全性公告 2010:0737：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 freetype 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。Red Hat Enterprise Linux 4 的 freetype 套件提供 FreeType 1 和 FreeType 2 字型引擎。Red Hat Enterprise Linux 5 的 freetype 套件僅提供 FreeType 2 字型引擎。

據發現，FreeType 字型轉譯引擎在處理輸入資料流時會不當驗證特定位置值。如果使用者載入的特製字型檔含有與 FreeType 連結的應用程式，且之後使用 X FreeType 程式庫 (libXft) 轉譯相關的字型字符，則可在 libXft 程式庫中觸發以堆積為基礎的緩衝區溢位，進而導致應用程式損毀，或可能利用執行應用程式的使用者權限執行任意程式碼。(CVE-2010-3311)

在 FreeType 字型轉譯引擎處理部分 PostScript Type 1 字型的方式中發現一個堆疊型緩衝區溢位瑕疵。如果使用者載入的特製字型檔含有與 FreeType 連結的應用程式，則可造成應用程式損毀，或可能利用執行應用程式的使用者權限執行任意程式碼。(CVE-2010-2808)

在 FreeType 字型轉譯引擎處理特定 PostScript Type 42 字型檔的方式中發現一個陣列索引錯誤。如果使用者載入的特製字型檔含有與 FreeType 連結的應用程式，則可造成應用程式損毀，或可能利用執行應用程式的使用者權限執行任意程式碼。(CVE-2010-2806)

在 FreeType 字型轉譯引擎處理含有巢狀標準編碼重音字元 (seac) 呼叫的 PostScript Type 1 字型檔之方式中發現一個堆疊溢位瑕疵。若使用者載入的特製字型檔中含有與 FreeType 連結的應用程式，則可造成應用程式損毀。(CVE-2010-3054)

注意：此錯誤中的所有問題只影響 FreeType 2 字型引擎。

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

來自 Red Hat 安全性公告 2010:0736：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 freetype 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。Red Hat Enterprise Linux 3 的 freetype 套件提供 FreeType 1 和 FreeType 2 字型引擎。

據發現，FreeType 字型轉譯引擎在處理輸入資料流時會不當驗證特定位置值。如果使用者載入的特製字型檔含有與 FreeType 連結的應用程式，且之後使用 X FreeType 程式庫 (libXft) 轉譯相關的字型字符，則可在 libXft 程式庫中觸發以堆積為基礎的緩衝區溢位，進而導致應用程式損毀，或可能利用執行應用程式的使用者權限執行任意程式碼。(CVE-2010-3311)

在 FreeType 字型轉譯引擎處理特定 PostScript Type 42 字型檔的方式中發現一個陣列索引錯誤。如果使用者載入的特製字型檔含有與 FreeType 連結的應用程式，則可造成應用程式損毀，或可能利用執行應用程式的使用者權限執行任意程式碼。(CVE-2010-2806)

在 FreeType 字型轉譯引擎處理含有巢狀標準編碼重音字元 (seac) 呼叫的 PostScript Type 1 字型檔之方式中發現一個堆疊溢位瑕疵。若使用者載入的特製字型檔中含有與 FreeType 連結的應用程式，則可造成應用程式損毀。(CVE-2010-3054)

注意：此錯誤中的所有問題只影響 FreeType 2 字型引擎。

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

來自 Red Hat 安全性公告 2010:0723：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心 eCryptfs 實作內的 ecryptfs_uid_hash() 函式中發現一個緩衝區溢位瑕疵。在具有 eCryptfs netlink 傳輸的系統 (如 Red Hat Enterprise Linux 5) 上，或當系統的 '/dev/ecryptfs' 檔案具有任何人皆可寫入的權限 (Red Hat Enterprise Linux 5 預設為無此權限) 時，無權限的本機使用者可利用此瑕疵造成拒絕服務，或可能提升其權限。(CVE-2010-2492，重要)

* 在 Linux 核心 Global File System 2 (GFS2) 實作中發現，目錄分葉區塊中的初始目錄項目可用空間大小計算存在錯誤。具有掛載了 GFS2 的檔案系統寫入存取權的本機無權限使用者，可在該檔案系統上執行重新命名作業，進而觸發 NULL 指標解除參照，這可能會造成拒絕服務或權限提升。(CVE-2010-2798，重要)

* 執行具有 Intel CPU 但無延伸分頁表 (EPT) 支援的系統時，在 Xen Hypervisor 實作中發現一個瑕疵。嘗試轉儲存完全虛擬化的當機來賓相關資訊時，該瑕疵也可導致 Hypervisor 讓主機當機。有權限設定完全虛擬化來賓系統的使用者可利用此瑕疵讓主機當機。
(CVE-2010-2938，中等)

* Linux 核心的 Traffic Control Unit 實作中發現資訊洩漏瑕疵。本機攻擊者可利用這些瑕疵讓核心洩漏核心記憶體給使用者空間，可能進而導致敏感資訊洩漏。(CVE-2010-2942，中等)

* 在 Linux 核心的 XFS 檔案系統實作中發現一個瑕疵。檔案處理查閱可將無效的 inode 傳回為有效。若透過 NFS (網路檔案系統) 掛載 XFS 檔案系統，本機攻擊者可存取過時資料或覆寫重複使用 inode 的現有資料。(CVE-2010-2943，中等)

* 在 Linux 核心的 ext4 檔案系統實作內的範圍檢查程式碼中發現一個整數溢位瑕疵。具有掛載了 ext4 的檔案系統寫入存取權的本機無權限使用者，能以非常大型的檔案位移寫入檔案，進而觸發此瑕疵，造成本機拒絕服務。(CVE-2010-3015，中等)

* 在 Linux 核心的 USB 實作中發現一個資訊洩漏瑕疵。特定的 USB 錯誤可導致將未初始化的核心緩衝區傳送至使用者空間。對目標系統具有實體存取權的攻擊者，可利用此瑕疵導致資訊洩漏。(CVE-2010-1083，低)

Red Hat 要感謝 Andre Osterhues 報告 CVE-2010-2492；CenITex 的 Grant Diffey 報告 CVE-2010-2798；
Toshiyuki Okajima 報告 CVE-2010-3015；以及 Marcus Meissner 報告 CVE-2010-1083。

此更新還可修正數個錯誤。這些錯誤修正的相關文件，近期將可從＜參照＞中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2010:0720：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 mikmod 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

MikMod 是一種適用於 Linux、UNIX 和類似作業系統的 MOD 音樂檔案播放器。支援多種檔案格式，包括 MOD、 STM、S3M、MTM、XM、ULT 和 IT。

MikMod 中發現多個會導致緩衝區溢位的輸入驗證瑕疵。各種格式的特製音樂檔案在播放時可導致使用 MikMod 程式庫的應用程式損毀，也可能會執行任意程式碼。(CVE-2009-3995、CVE-2009-3996、CVE-2007-6720)

所有 MikMod 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。使用 MikMod 程式庫的所有執行中應用程式皆須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2010:0718：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* Linux 核心 32/64 位元相容性層實作中的 compat_alloc_user_space() 函式缺少功能健全檢查。如果函式的長度引數可從使用者空間控制，則這個函式可在 Linux 核心的其他區域遭濫用。在 64 位元系統上，本機的無權限使用者可使用此瑕疵提升其權限。(CVE-2010-3081，重要)

Red Hat 要感謝 Ben Hawkes 報告此問題。

請參閱知識庫文章 DOC-40265 瞭解詳情：
https://access.redhat.com/kb/docs/DOC-40265

建議使用者升級至這些更新版套件，其中包含可以更正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2010:0704：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* Linux 核心 32/64 位元相容性層實作中的 compat_alloc_user_space() 函式缺少功能健全檢查。如果函式的長度引數可從使用者空間控制，則這個函式可在 Linux 核心的其他區域遭濫用。在 64 位元系統上，本機的無權限使用者可使用此瑕疵提升其權限。(CVE-2010-3081，重要)

Red Hat 要感謝 Ben Hawkes 報告此問題。

Red Hat 瞭解這個問題可被公開利用。
請參閱知識庫文章 DOC-40265 瞭解詳情：
https://access.redhat.com/kb/docs/DOC-40265

建議使用者升級至這些更新版套件，其中包含可以更正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2010:0703：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 bzip2 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

bzip2 是可免費使用的高品質資料壓縮程式，同時提供獨立壓縮和解壓縮公用程式，也提供可與其他程式一起使用的共用程式庫。

在 bzip2 解壓縮常式中發現一個整數溢位瑕疵。解壓縮格式錯誤的封存時，這個問題可導致 bzip2 或與 libbz2 程式庫連結的應用程式當機，也可能會執行任意程式碼。(CVE-2010-0405)

bzip2 的使用者應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。使用 libbz2 程式庫的所有執行中應用程式都必須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2010:0698：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 samba3x 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 剖析以二進位表示之 Windows 安全性識別碼 (SID) 的方式中，發現一個遺失的陣列邊界檢查瑕疵。惡意用戶端可傳送特製的 SMB 要求給 Samba 伺服器，從而使用 Samba 伺服器 (smbd) 的權限執行任意程式碼。(CVE-2010-3069)

建議 Samba 使用者皆升級至這些更新版套件，其中包含可更正這個問題的反向移植修補程式。安裝此更新後，smb 服務將自動重新啟動。

來自 Red Hat 安全性公告 2010:0697：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5，以及 Red Hat Enterprise Linux 4.7、5.3 和 5.4 Extended Update Support 的更新版 samba 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Samba 是機器用來共用檔案、印表機與其他資訊的一組程式。

在 Samba 剖析以二進位表示之 Windows 安全性識別碼 (SID) 的方式中，發現一個遺失的陣列邊界檢查瑕疵。惡意用戶端可傳送特製的 SMB 要求給 Samba 伺服器，從而使用 Samba 伺服器 (smbd) 的權限執行任意程式碼。(CVE-2010-3069)

若是 Red Hat Enterprise Linux 4，此更新也一併修正了下列錯誤：

* 先前在安裝 samba-common 套件時，需要 restorecon 公用程式才能執行。因此，若在不安裝此公用程式的情況下，嘗試更新 Samba，可能會導致更新失敗，並會出現下列錯誤：

找不到 /var/tmp/rpm-tmp.[xxxxx]: line 7: restorecon: 命令

執行此更新後，只有在系統中已有此公用程式時，才會使用該公用程式，且套件現已可一如預期地更新。
(BZ#629602)

建議 Samba 使用者升級至這些更新版套件，以更正這些問題。安裝此更新後，smb 服務將自動重新啟動。

來自 Red Hat 安全性公告 2010:0682：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之 HTML 郵件內容時發現多個瑕疵。包含惡意內容的HTML 郵件訊息可導致 Thunderbird 當機，亦可能會利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2010-3169)

在 Thunderbird 中發現一個緩衝區溢位瑕疵。包含惡意內容的HTML 郵件訊息可導致 Thunderbird 當機，亦可能會利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2010-2765)

在 Thunderbird 中發現一個釋放後使用瑕疵和數個懸置指標瑕疵。包含惡意內容的HTML 郵件訊息可導致 Thunderbird 當機，亦可能會利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2010-2760、CVE-2010-2767、CVE-2010-3167、CVE-2010-3168)

在 Thunderbird 中發現一個跨網站指令碼 (XSS) 瑕疵。遠端 HTML 內容可導致 Thunderbird 利用其他遠端 HTML 內容的權限來執行 JavaScript 程式碼。(CVE-2010-2768)

注意：預設在 Thunderbird 中停用了 JavaScript 支援。除非 JavaScript 啟動，否則上述所有問題都不會遭到惡意利用。

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2010:0681：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-3169、CVE-2010-2762)

在 Firefox 中發現數個釋放後使用瑕疵和懸置指標瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-2760、CVE-2010-2766、CVE-2010-2767、CVE-2010-3167、CVE-2010-3168)

在 Firefox 中發現多個緩衝區溢位瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-2765、CVE-2010-3166)

在 Firefox 中發現多個跨網站指令碼 (XSS) 瑕疵。包含惡意內容的網頁可導致 Firefox 利用其他網站的權限來執行 JavaScript 程式碼。
(CVE-2010-2768、CVE-2010-2769)

在 Firefox XMLHttpRequest 物件中發現一個瑕疵。遠端站台可利用此瑕疵來收集有關內部私用網路伺服器的資訊。(CVE-2010-2764)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.9 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

注意：在安裝此更新後，如果伺服器的暫時金鑰太小，Firefox 將無法利用 SSL DHE (Diffie-Hellman Ephemeral) 金鑰交換連線 (具有 HTTPS) 至伺服器。連線至此類伺服器會造成安全性風險，因為太小的暫時金鑰會讓 SSL 連線容易受到攻擊。如需詳細資訊，請參閱「解決方案」區段。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.9。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2010:0680：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2010-3169)

在 SeaMonkey 中發現一個緩衝區溢位瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2010-2765)

在 SeaMonkey 中發現一個釋放後使用瑕疵和數個懸置指標瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2010-2760、CVE-2010-2767、CVE-2010-3167、CVE-2010-3168)

在 SeaMonkey 中發現一個跨網站指令碼 (XSS) 瑕疵。包含惡意內容的網頁可導致 SeaMonkey 利用其他網站的權限來執行 JavaScript 程式碼。(CVE-2010-2768)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2010:0679：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 rpm 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

RPM Package Manager (RPM) 是命令行驅動的套件管理系統，能夠安裝、解除安裝、驗證、查詢及更新軟體套件。

已知 RPM 在升級套件時，不會移除二進位檔上的 setuid 和 setgid 位元設定。能夠建立二進位檔固定連結的本機攻擊者，可利用此瑕疵在特定版本層級中利用 setuid 和 setgid 位元設定，以便在系統上保留這些二進位檔，即使提供的套件已由系統管理員升級也是如此。如果套件因為 setuid 或 setgid 程式中的安全性瑕疵而已升級，這會有安全上的影響。
(CVE-2010-2059)

此更新也可修正下列錯誤：

* 在 RPM 和 Security-Enhanced Linux (SELinux) 子系統之間的通訊中發生記憶體洩漏，可以導致大量的記憶體消耗。在報告的案件中，該問題的觸發是因為在排定要套用的錯字勘誤表時執行了 rhn_check。(BZ#627630)

建議所有 rpm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0678：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 rpm 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

RPM Package Manager (RPM) 是命令行驅動的套件管理系統，能夠安裝、解除安裝、驗證、查詢及更新軟體套件。

已知 RPM 在升級或移除套件時，不會移除二進位檔上的 setuid 和 setgid 位元設定。能夠建立二進位檔固定連結的本機攻擊者，可利用此瑕疵在特定版本層級中利用 setuid 和 setgid 位元設定，以便在系統上保留這些二進位檔，即使提供的套件已由系統管理員升級或移除也是如此。如果套件因為 setuid 或 setgid 程式中的安全性瑕疵而已升級或移除，這會有安全上的影響。(CVE-2005-4889、CVE-2010-2059)

建議所有 rpm 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0676：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 當應用程式具有堆疊溢位時，該堆疊可以無訊息模式覆寫另一個記憶體對應區域，而不會發生分割錯誤，這可讓應用程式執行任意程式碼，進而導致權限提升。已知 X Window 系統伺服器可用來觸發此瑕疵。(CVE-2010-2240，重要)

Red Hat 要感謝 X.Org 安全性團隊報告此問題。上游將 Rafal Wojtczuk 視為原報告者。

使用者應升級至這些更新版套件，其包含可更正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2010:0675：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sudo 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者以 root 權限執行命令。

在 sudo 處理同時包含使用者和群組清單的 Runas 規格之方式中發現了瑕疵。假設本機使用者獲得了 sudoer 檔案的授權，而可以利用特定使用者和群組的權限來執行 sudo 命令，便可利用此瑕疵，透過系統上的任意使用者或群組權限執行這些命令。(CVE-2010-2956)

Red Hat 要感謝 Swiss Post - PostFinance 的 Markus Wuethrich 報告此問題。

建議 sudo 的使用者升級至該更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0661：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 當應用程式具有堆疊溢位時，該堆疊可以無訊息模式覆寫另一個記憶體對應區域，而不會發生分割錯誤，這可讓應用程式執行任意程式碼，進而導致權限提升。已知 X Window 系統伺服器可用來觸發此瑕疵。(CVE-2010-2240，重要)

Red Hat 要感謝 X.Org 安全性團隊報告此問題。上游將 Rafal Wojtczuk 視為原報告者。

使用者應升級至這些更新版套件，其包含可更正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2010:0659：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 httpd 套件，可修正兩個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache HTTP Server 是一款流行的 Web 伺服器。

在 Apache HTTP Server 的 mod_proxy 模組處理反向代理伺服器轉送至後端伺服器的要求逾時的方式中發現一個瑕疵。如果代理伺服器已設為重複使用現存後端連線，其可傳回專門提供給特定逾時條件之另一名使用者的回應，而可能導致資訊洩漏。(CVE-2010-2791)

在 Apache HTTP Server 的 mod_dav 模組處理特定要求的方式中發現一個瑕疵。假設遠端攻擊者將特製的要求傳送至伺服器，可導致 httpd 子處理程序損毀。(CVE-2010-1452)

此更新也可修正下列錯誤：

* 由 mod_deflate 提供的 INFLATE 篩選器中有多個問題。
「排清時發生 Inflate 錯誤 -5」錯誤可能已經記錄。此更新將 mod_deflate 從 Apache HTTP Server 2.2.15 更新至較新的上游版本。(BZ#625435)

* 如果 mod_filter 將 DEFLATE 篩選器套用至需要具有內部重新導向之子要求的資源，回應可能會損毀。
(BZ#625451)

* mod_ssl 'SSLRequire' 指示詞中使用的 OID() 函式未正確評估未知類型的延伸模組。(BZ#625452)

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2010:0657：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gdm 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GNOME Display Manager (GDM) 是 XDM (X Display Manager) 的可設定重新實作。GDM 允許您在執行 X Window System 的情況下登入您的系統，並支援同時在您的本機機器上執行數個不同的 X 工作階段。

在構建 gdm 套件的方式中發現一個瑕疵。gdm 套件在 64 位元平台上缺少 TCP 包裝函式支援，這可讓系統管理員自認已經啟動存取限制，但事實上並沒有。(CVE-2007-5079)

此更新也可修正下列錯誤：

* 使用者從登入畫面選擇 [關機] 時，系統有時會當機而非正常關機。(BZ#625818)

所有使用者應升級至此更新套件，該套件包含可更正這些問題的反向移植修補程式。GDM 必須重新啟動，此更新才會生效。重新開機後即可完成，但將執行層級從 5 改為 3 後再改回 5 時，也可重新啟動 GDM。

來自 Red Hat 安全性公告 2010:0653：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 ImageMagick 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

在負責建立 X11 影像的 ImageMagick 常式中，發現一個可導致堆積式緩衝區溢位的整數溢位瑕疵。
攻擊者可建立特製的影像檔案，這會在受害者開啟時造成 ImageMagick 當機或可能執行任意程式碼。(CVE-2009-1882)

建議 ImageMagick 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動 ImageMagick 的所有運行中執行個體後，此更新才會生效。

來自 Red Hat 安全性公告 2010:0652：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 ImageMagick 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ImageMagick 是適用於 X Windows System 的影像顯示和操控工具，可以讀取和寫入多種影像格式。

在負責建立 X11 影像的 ImageMagick 常式中，發現一個可導致堆積式緩衝區溢位的整數溢位瑕疵。
攻擊者可建立特製的影像檔案，這會在受害者開啟時造成 ImageMagick 當機或可能執行任意程式碼。(CVE-2009-1882)

此更新也可修正下列錯誤：

* 右側的部分特定 RGB 影像先前並未轉譯，因此在轉換或顯示時呈現黑色。使用此更新，RGB 影像可正確顯示。(BZ#625058)

建議 ImageMagick 使用者升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動 ImageMagick 的所有運行中執行個體後，此更新才會生效。

來自 Red Hat 安全性公告 2010:0643：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 openoffice.org 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表應用程式、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

在 OpenOffice.org Impress 簡報應用程式清理檔案的字典內容項目的方式中，發現一個整數截斷錯誤，會導致堆積型緩衝區溢位。攻擊者可利用此瑕疵建立特製的 Microsoft Office PowerPoint 檔案，開啟該檔案時，可能會導致 OpenOffice.org Impress 當機，或可能透過執行 OpenOffice.org Impress 的使用者權限執行任意程式碼。(CVE-2010-2935)

在 OpenOffice.org Impress 處理輸入文字內的多邊體的方式中，發現一個整數溢位瑕疵，會導致堆積型緩衝區溢位。攻擊者可利用此瑕疵建立特製的 Microsoft Office PowerPoint 檔案，開啟該檔案時，可能會導致 OpenOffice.org Impress 當機，或可能透過執行 OpenOffice.org Impress 的使用者權限執行任意程式碼。
(CVE-2010-2936)

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
針對 Red Hat Enterprise Linux 3，此勘誤表提供更新版 openoffice.org 套件。針對 Red Hat Enterprise Linux 4，此勘誤表提供更新版 openoffice.org 和 openoffice.org2 套件。OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0633 公告中提及的多個弱點影響。

    [0.3.0-54.el5_5.2]
    - 修正不安全的存取 + spice從 Windows 元件中捨棄 libpng (537849) + libspice修正不安全的來賓資料存取 解決 #568719 + 修正不安全的 free() 呼叫。
    解決 #568723 + spice server修正不安全的游標項目處理。
    解決：#568719

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0627 公告中提及的多個弱點影響。

    - 解決 bz#619412 (CVE-2010-2784 qemuexec.c:subpage_register() 中的限制檢查不足 [rhel-5.5.z])
    - kvm-kernel-fix-null-pointer-dereference.patch [bz#570531]
      - 解決：bz#570531
      - CVE CVE-2010-0435

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
68134	Oracle Linux 5 : mysql (ELSA-2010-0825)	medium
68133	Oracle Linux 4 : mysql (ELSA-2010-0824)	medium
68132	Oracle Linux 5 : pam (ELSA-2010-0819)	high
68131	Oracle Linux 4：thunderbird (ELSA-2010-0812)	critical
68130	Oracle Linux 5 : cups (ELSA-2010-0811)	critical
68129	Oracle Linux 3 / 4 : seamonkey (ELSA-2010-0810)	critical
68128	Oracle Linux 5：xulrunner (ELSA-2010-0809)	critical
68127	Oracle Linux 4 : firefox (ELSA-2010-0808)	critical
68126	Oracle Linux 5 : glibc (ELSA-2010-0793)	critical
68125	Oracle Linux 5：kernel (ELSA-2010-0792)	high
68124	Oracle Linux 4 : pidgin (ELSA-2010-0788)	medium
68123	Oracle Linux 5 : glibc (ELSA-2010-0787)	high
68122	Oracle Linux 4 / 5：quagga (ELSA-2010-0785)	high
68121	Oracle Linux 4 / 5 : firefox (ELSA-2010-0782)	medium
68120	Oracle Linux 3 / 4 : seamonkey (ELSA-2010-0781)	high
68119	Oracle Linux 4：thunderbird (ELSA-2010-0780)	high
68118	Oracle Linux 4：kernel (ELSA-2010-0779)	medium
68117	Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2010-0768)	critical
68116	Oracle Linux 4 : cups (ELSA-2010-0755)	medium
68115	Oracle Linux 3 : cups (ELSA-2010-0754)	medium
68114	Oracle Linux 4 : kdegraphics (ELSA-2010-0753)	medium
68113	Oracle Linux 4 : gpdf (ELSA-2010-0752)	medium
68112	Oracle Linux 4 : xpdf (ELSA-2010-0751)	medium
68111	Oracle Linux 3 : xpdf (ELSA-2010-0750)	medium
68110	Oracle Linux 5 : poppler (ELSA-2010-0749)	high
68109	Oracle Linux 4 / 5 : postgresql / postgresql84 (ELSA-2010-0742)	critical
68108	Oracle Linux 4 / 5 : freetype (ELSA-2010-0737)	high
68107	Oracle Linux 3 : freetype (ELSA-2010-0736)	high
68106	Oracle Linux 5：kernel (ELSA-2010-0723)	high
68105	Oracle Linux 3 / 4 / 5：mikmod (ELSA-2010-0720)	high
68104	Oracle Linux 4：kernel (ELSA-2010-0718)	high
68103	Oracle Linux 5：kernel (ELSA-2010-0704)	high
68102	Oracle Linux 3 / 4 / 5 : bzip2 (ELSA-2010-0703)	medium
68101	Oracle Linux 5：samba3x (ELSA-2010-0698)	critical
68100	Oracle Linux 3 / 4 / 5 : samba (ELSA-2010-0697)	critical
68099	Oracle Linux 4：thunderbird (ELSA-2010-0682)	high
68098	Oracle Linux 4 / 5 : firefox (ELSA-2010-0681)	medium
68097	Oracle Linux 3 / 4 : seamonkey (ELSA-2010-0680)	high
68096	Oracle Linux 5 : rpm (ELSA-2010-0679)	high
68095	Oracle Linux 4 : rpm (ELSA-2010-0678)	high
68094	Oracle Linux 4：kernel (ELSA-2010-0676)	high
68093	Oracle Linux 5 : sudo (ELSA-2010-0675)	high
68092	Oracle Linux 5：kernel (ELSA-2010-0661)	critical
68091	Oracle Linux 5：httpd (ELSA-2010-0659)	high
68090	Oracle Linux 4 : gdm (ELSA-2010-0657)	medium
68089	Oracle Linux 4 : ImageMagick (ELSA-2010-0653)	high
68088	Oracle Linux 5 : ImageMagick (ELSA-2010-0652)	high
68087	Oracle Linux 3 / 4 : openoffice.org (ELSA-2010-0643)	high
68086	Oracle Linux 5 : qspice (ELSA-2010-0633)	high
68085	Oracle Linux 5：kvm (ELSA-2010-0627)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

medium

high

critical

critical

critical

critical

critical

critical

high

medium

high

high

medium

high

high

medium

critical

medium

medium

medium

medium

medium

medium

high

critical

high

high

high

high

high

high

medium

critical

critical

high

medium

high

high

high

high

high

critical

high

medium

high

high

high

high

high