來自 Red Hat 安全性公告 2009:1096：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 SeaMonkey 損毀，亦可能會以執行 SeaMonkey 的使用者身分執行任意程式碼。
(CVE-2009-1392、CVE-2009-1833、CVE-2009-1838、CVE-2009-1841)

處理格式有誤的本機檔案內容時發現一個瑕疵。
若使用者透過 file:// URL 載入惡意本機內容，該內容可能會存取其他本機資料。(CVE-2009-1835)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2009:1095：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者身分執行任意程式碼。
(CVE-2009-1392、CVE-2009-1832、CVE-2009-1833、CVE-2009-1837、CVE-2009-1838、CVE-2009-1841)

處理格式有誤的本機檔案內容時發現多個瑕疵。若使用者透過 file:// URL 載入惡意本機內容，該內容可能會存取其他本機資料。
(CVE-2009-1835、CVE-2009-1839)

在 Firefox 載入 XML 使用者介面語言 (XUL) 指令碼的方式中發現指令碼權限提升瑕疵。Firefox 與某些附加元件可在並未發生某些原則檢查時載入惡意內容。(CVE-2009-1840)

在 Firefox 於「國際網域名稱」(IDN) 中顯示某些 Unicode 字元的方式中發現瑕疵。如果 IDN 包含無效字元，它們可能已顯示為空格，從而使其顯示給使用者時就像是造訪受信任的網站一樣。
(CVE-2009-1834)

在 Firefox 處理從 Proxy 伺服器傳回之錯誤回應的方式中發現瑕疵。如果攻擊者能夠針對使用 Proxy 伺服器的 Firefox 執行個體執行攔截式攻擊，他們或許能夠從使用者正在造訪的網站竊取敏感資訊。(CVE-2009-1836)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.0.11 的 Mozilla 安全性公告。您可在本錯字勘誤表的 <參照>一節中尋找 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.0.11。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2009:1083：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 cups 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

公共 UNIX®列印系統 (Common UNIX® Printing System, CUPS) 為 UNIX 作業系統提供可攜式列印層。「網際網路列印通訊協定」(IPP) 可讓使用者在網路上列印及管理列印相關工作。CUPS 'pdftops' 篩選器可將可攜式文件格式 (PDF) 檔案轉換成 PostScript。「pdftops」是以 Xpdf 和 CUPS 影像庫為基礎。

在用於針對 CUPS 排程器處理傳入 IPP 要求的 CUPS IPP 常式中，發現 NULL 指標解除參照瑕疵。攻擊者可利用此瑕疵傳送特製的 IPP 要求，而導致 cupsd 程序損毀。(CVE-2009-0949)

在用來處理關於可用印表機與印表機類別之資料的 CUPS 排程器目錄服務常式中，發現一個釋放後使用瑕疵。攻擊者可利用此瑕疵造成拒絕服務 (cupsd 程序停止或損毀)。(CVE-2009-1196)

在 CUPS「pdftops」篩選器中發現多個導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立惡意 PDF 檔，當列印該檔案時，會造成「pdftops」損毀，亦可能會以「lp」使用者身分執行任意程式碼。(CVE-2009-0791)

Red Hat 要感謝 Core Security Technologies 的 Anibal Sacco 報告 CVE-2009-0949 瑕疵，以及 Swen van Brussel 報告 CVE-2009-1196 瑕疵。

建議 cups 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝此更新之後，cupsd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1082：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cups 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

公共 UNIX®列印系統 (Common UNIX® Printing System, CUPS) 為 UNIX 作業系統提供可攜式列印層。「網際網路列印通訊協定」(IPP) 可讓使用者在網路上列印及管理列印相關工作。

在用於針對 CUPS 排程器處理傳入 IPP 要求的 CUPS IPP 常式中，發現 NULL 指標解除參照瑕疵。攻擊者可利用此瑕疵傳送特製的 IPP 要求，而導致 cupsd 程序損毀。(CVE-2009-0949)

Red Hat 要感謝 Core Security Technologies 的 Anibal Sacco 報告此問題。

建議 cups 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新之後，cupsd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2009:1075：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 httpd 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的免費提供的 Web 伺服器。

在 mod_ssl 與 OpenSSL 之間的壓縮結構處理中發現一個瑕疵。如果在短時間內開啟太多連線，httpd 會消耗所有系統記憶體與交換空間，而對其他處理程序產生不利影響，或導致系統當機。(CVE-2008-1678)

注意：CVE-2008-1678 問題並未影響 5.3 之前的 Red Hat Enterprise Linux 5。此問題透過 Red Hat Enterprise Linux 5.3 中的 RHBA-2009:0181 錯字勘誤表指出，其已將 OpenSSL 升級至較新的 0.9.8e 版本。

在「Options」與「AllowOverride」指示詞的處理中發現一個瑕疵。在搭配使用「AllowOverride」指示詞與某些「Options=」引數的組態中，並未限制本機使用者依其意圖從伺服器端包含指令碼中執行命令。
(CVE-2009-1195)

所有 httpd 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。使用者必須重新啟動 httpd，此更新才能生效。

來自 Red Hat 安全性公告 2009:1066：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 squirrelmail 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

SquirrelMail 是以 PHP 撰寫的標準式 Webmail 套件。

在 SquirrelMail「map_yp_alias」函式中發現一個伺服器端程式碼插入瑕疵。如果將 SquirrelMail 設定為透過「map_yp_alias」函式從「網路資訊服務」(NIS) 伺服器擷取使用者的 IMAP 伺服器位址，則使用特製使用者名稱之未經驗證的遠端攻擊者可利用此瑕疵以 web 伺服器的權限執行任意程式碼。
(CVE-2009-1579)

在 SquirrelMail 中發現多個跨網站指令碼 (XSS) 瑕疵。
攻擊者可建構特製的 URL，一旦不知情的使用者造訪，可導致使用者的網頁瀏覽器在造訪之 SquirrelMail 網頁的環境中執行惡意指令碼。(CVE-2009-1578)

據發現，SquirrelMail 未正確清理在 HTML 郵件中使用的「階層式樣式表」(CSS) 指示詞。遠端攻擊者可傳送特製的電子郵件，其可使郵件內容不受 SquirrelMail 的控制，進而可能允許網路釣魚與跨網站指令碼攻擊。(CVE-2009-1581)

SquirrelMail 的使用者應升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:1061：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 freetype 套件，可修正多種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。這些套件提供 FreeType 2 字型引擎。

Google 安全性團隊的 Tavis Ormandy 在 FreeType 2 字型引擎中發現數個整數溢位瑕疵。如果使用者用連結至 FreeType 2 的應用程式載入一個特製字型檔案，可造成應用程式損毀，或者可能會以執行應用程式的使用者之權限執行任意程式碼。(CVE-2009-0946)

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

來自 Red Hat 安全性公告 2009:1060：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 pidgin 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

在 Pidgin 於使用「可延伸傳訊和顯示通訊協定」 (XMPP) 時啟動檔案傳輸的方式中發現緩衝區溢位瑕疵。如果 Pidgin 用戶端啟動檔案傳輸，而遠端目標傳送格式有誤的回應，可導致 Pidgin 當機，或可能以執行 Pidgin 之使用者的權限執行任意程式碼。此瑕疵只影響使用 XMPP 的帳戶，例如 Jabber 與 Google Talk。(CVE-2009-1373)

在 Pidgin 的 QQ 通訊協定解密處置程式中發現拒絕服務瑕疵。當 QQ 通訊協定解密封包資訊時，堆積資料可能遭到覆寫，並可能造成 Pidgin 當機。(CVE-2009-1374)

在展開 Pidgin 的 PurpleCircBuffer 物件的方式中發現瑕疵。如果當更多資料送達時緩衝區已滿，儲存在此緩衝區中的資料會損毀。此損毀資料可導致將混淆或誤導性資料顯示給使用者，或可能造成 Pidgin 當機。(CVE-2009-1375)

據發現，在 32 位元平台上，Red Hat 安全性公告 RHSA-2008:0584 針對影響 Pidgin 之 MSN 通訊協定處置程式的整數溢位瑕疵提供了不完整的修正。如果 Pidgin 用戶端收到特製的 MSN 訊息，它可能會以執行 Pidgin 的使用者權限來執行任意程式碼。(CVE-2009-1376)

注意：根據預設，當使用 MSN 帳戶時，只有您好友清單中的使用者能夠傳送訊息給您。這會防止任意 MSN 使用者惡意利用此瑕疵。

所有 Pidgin 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

來自 Red Hat 安全性公告 2009:1059：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 pidgin 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

在 Pidgin 於使用「可延伸傳訊和顯示通訊協定」 (XMPP) 時啟動檔案傳輸的方式中發現緩衝區溢位瑕疵。如果 Pidgin 用戶端啟動檔案傳輸，而遠端目標傳送格式有誤的回應，可導致 Pidgin 當機，或可能以執行 Pidgin 之使用者的權限執行任意程式碼。此瑕疵只影響使用 XMPP 的帳戶，例如 Jabber 與 Google Talk。(CVE-2009-1373)

據發現，在 32 位元平台上，Red Hat 安全性公告 RHSA-2008:0584 針對影響 Pidgin 之 MSN 通訊協定處置程式的整數溢位瑕疵提供了不完整的修正。如果 Pidgin 用戶端收到特製的 MSN 訊息，它可能會以執行 Pidgin 的使用者權限來執行任意程式碼。(CVE-2009-1376)

注意：根據預設，當使用 MSN 帳戶時，只有您好友清單中的使用者能夠傳送訊息給您。這會防止任意 MSN 使用者惡意利用此瑕疵。

建議所有 Pidgin 使用者皆升級至此更新套件，其中包含可解決這些問題的反向移植修補程式。必須重新啟動 Pidgin，此更新才會生效。

來自 Red Hat 安全性公告 2009:1040：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 ntp 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與參照的時間來源。

在 ntpd 程序的 NTPv4 驗證程式碼中發現緩衝區溢位瑕疵。如果將 ntpd 設定為針對 NTP 封包驗證使用公開金鑰密碼編譯，遠端攻擊者可利用此瑕疵傳送特製的要求封包，進而可使 ntpd 損毀，或可能以「ntp」使用者的權限執行任意程式碼。(CVE-2009-1252)

注意：依預設不啟用 NTP 驗證。

在 ntpq 診斷命令中發現緩衝區溢位瑕疵。惡意的遠端伺服器可傳送特製的回覆給 ntpq 要求，而導致 ntpq 損毀，或是利用執行 ntpq 命令之使用者的權限來執行任意程式碼。
(CVE-2009-0159)

建議所有 ntp 使用者皆升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新之後，ntpd 程序將會自動重新啟動。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1039 公告中提及的多個弱點影響。

    - 修正剖析 Autokey 關聯訊息時發生的緩衝區溢位 (#500783、CVE-2009-1252)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-1036 公告中提及的多個弱點影響。

    [0.6.5-13.1]
    - 修正 frag 程式碼中的 null 解除參照以及一些記憶體洩漏問題 (#497990)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:0480：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 poppler 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Poppler 是「可攜式文件格式」(PDF) 轉譯程式庫，由諸如 Evince 等應用程式所使用。

在 poppler 中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0147、CVE-2009-1179、CVE-2009-1187、CVE-2009-1188)

在 poppler 的 JBIG2 解碼器中發現多個緩衝區溢位瑕疵。
攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0146、CVE-2009-1182)

在 poppler 的 JBIG2 解碼器中發現多個瑕疵，可導致釋放任意記憶體。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0166、CVE-2009-1180)

在 poppler 的 JBIG2 解碼器中發現多個輸入驗證瑕疵。
攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0800)

在 poppler 的 JBIG2 解碼器中發現多個拒絕服務瑕疵。攻擊者可建立惡意 PDF 檔案，導致使用 poppler 的應用程式 (例如 Evince) 在開啟時損毀。(CVE-2009-0799、CVE-2009-1181、CVE-2009-1183)

Red Hat 要感謝 Apple 產品安全性團隊的 Braden Thomas 與 Drew Yao，以及 CERT/CC 的 Will Dormann 負責地報告這些瑕疵。

建議使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0479：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 perl-DBD-Pg 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Perl DBI 是 Perl 語言的資料庫存取「應用程式設計介面」(API)。perl-DBD-Pg 允許 Perl 應用程式存取 PostgreSQL 資料庫伺服器。

在 pg_getline 函式實作中發現堆積型緩衝區溢位瑕疵。如果 pg_getline 或 getline 函式從資料庫讀取大型、不受信任的記錄，可導致使用這些函式的應用程式損毀，或可能執行任意程式碼。(CVE-2009-0663)

注意：安裝此更新之後，pg_getline 所傳回的資料可能比它的第二個引數所指定的資料更多，因為此引數將遭到忽略。這與目前的上游行為一致。
之前並未強制長度限制 (第二個引數)，因而可能產生緩衝區溢位。

在對從資料庫取得之 BYTEA 類型值執行解除引號操作的函式中發現記憶體洩漏瑕疵。攻擊者能夠造成使用 perl-DBD-Pg 的應用程式執行大量 SQL 查詢以傳回 BYTEA 記錄，進而可造成應用程式使用過量記憶體，或可能損毀。(CVE-2009-1341)

建議所有 perl-DBD-Pg 使用者皆升級至此更新版套件，其中包含可修正這些問題的反向移植修補程式。
使用 perl-DBD-Pg 的應用程式必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2009:0476：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 pango 和 evolution28-pango 套件，可修正一個整數溢位瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Pango 程式庫適用於配置及國際文字之轉譯。

Will Drewry 在 Pango 的 pango_glyph_string_set_size() 函式中發現一個整數溢位瑕疵。如果攻擊者能夠將任意長字串傳送給 Pango，可能會以呼叫 Pango 之應用程式的權限執行任意程式碼。
(CVE-2009-1194)

建議 pango 和 evolution28-pango 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新後，必須重新啟動系統或 X 伺服器，更新才會生效。注意：重新啟動 X 伺服器會將所有開啟中的應用程式關閉，並且將您登出工作階段。

來自 Red Hat 安全性公告 2009:0474：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 acpid 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

acpid 是將 ACPI (進階組態與電源介面) 事件分派至使用者空間程式的程序。

Outpost24 AB 的 Anthony de Almeida Lopes 報告在 acpid 程序的錯誤處理中發現一個拒絕服務瑕疵。如果攻擊者可耗盡對 acpid 開放的通訊端，程序會進入無限迴圈，消耗大部分的 CPU 資源並防止 acpid 與合法處理程序通訊。(CVE-2009-0798)

建議使用者升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0473：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正若干安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心網路檔案系統 (NFS) 實作的 do_setlk() 函式中發現邏輯錯誤。如果訊號中斷了鎖定要求，則表示未正確建立本機 POSIX 鎖定。如果在傳回檔案描述符號的對應鎖定要求之前關閉了檔案描述符號，這可對 NFS 伺服器造成拒絕服務。(CVE-2008-4307，重要)

* 在 64 位元系統上的 Linux 核心系統呼叫稽核實作中發現一個缺陷。如果根據「系統呼叫」數或引數篩選系統呼叫稽核組態，這可允許無權限的本機使用者規避該組態。(CVE-2009-0834，重要)

* 如果處理程序在結束之前執行設定使用者識別碼 (setuid) 應用程式，則表示 Linux 核心中的 exit_notify() 函式未正確重設結束訊號。這可允許無權限的本機使用者提升其權限。(CVE-2009-1337，重要)

* 在 Linux 核心 eCryptfs 實作的 ecryptfs_write_metadata_to_contents() 函式中發現瑕疵。在具有 4096 位元組頁面大小的系統上，此瑕疵可能已導致 4096 位元組的未初始化核心記憶體寫入 eCryptfs 檔案標頭，從而造成資訊洩漏。注意：在執行有弱點之 eCryptfs 版本的系統上建立的加密檔案可能在 eCryptfs 檔案標頭中包含洩漏的資料。此更新不會移除任何洩漏的資料。如需詳細資訊，請參閱<參照>一節中的知識庫文章。(CVE-2009-0787，中等)

*「網路檔案系統」(NFS) 的 Linux 核心實作並未在 nfs_server 資料結構中正確初始化檔案名稱限制。此瑕疵可能會導致在掛載 NFS 共用的用戶端上發生拒絕服務。(CVE-2009-1336，中等)

此更新也可修正下列錯誤：

* enic 驅動程式 (Cisco 10G 乙太網路) 並未在虛擬化之下執行。(BZ#472474)

* 使用 IBM eHEA 乙太網路裝置驅動程式的網路介面無法在記憶體不足的條件下成功設定。
(BZ#487035)

* 與「arp_validate=3」選項連結可能已防止容錯移轉。(BZ#488064)

* 當在虛擬化之下執行時，acpi-cpufreq 模組將「網域已嘗試 WRMSR」錯誤寫入到 dmesg 記錄中。(BZ#488928)

* NFS 用戶端可能在卸載期間遇到了鎖死問題。
(BZ#488929)

* ixgbe 驅動程式對所收到的位元組與封包數進行了重複計算。(BZ#489459)

* Wacom Intuos3 鏡頭游標裝置無法與 Wacom Intuos3 12x12 手寫板正確搭配使用。(BZ#489460)

* 在 Itanium®架構上，nanosleep() 導致使用它的命令 (例如 sleep 與 usleep) 睡眠的時間超過預期時間一秒。(BZ#490434)

* 當執行 clvmd 時，在 64 位元 PowerPC 系統上發生平台快取資料結構不穩定與損毀情形。(BZ#491677)

* 當在 32 位元模式下執行時，NONSTOP_TSC 功能並未在 Intel®微架構 (Nehalem) 上正確執行。(BZ#493356)

* 在安裝期間的某一特定時間點或之後，可能無法在 IBM eServer System p 機器上正常使用鍵盤。(BZ#494293)

* 搭配 qla2xxx 驅動程式使用 Device Mapper Multipathing 導致了頻繁的路徑錯誤。(BZ#495635)

* 如果在將 dom0_max_vcpus 參數設定為小於系統中實際 CPU 數的情況下啟動 hypervisor，並且啟動了 cpuspeed 服務，hypervisor 將會當機。(BZ#495931)

* 使用 Openswan 提供 IPsec 虛擬私人網路最終導致 CPU 軟鎖定及系統當機。
(BZ#496044)

* posix_locks_deadlock() 可能進入無限迴圈 (在 BKL 之下)，導致系統當機。(BZ#496842)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:0459：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正數個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 Linux 核心網路檔案系統 (NFS) 實作的 do_setlk() 函式中發現邏輯錯誤。如果訊號中斷了鎖定要求，則表示未正確建立本機 POSIX 鎖定。如果在傳回檔案描述符號的對應鎖定要求之前關閉了檔案描述符號，這可對 NFS 伺服器造成拒絕服務。(CVE-2008-4307，重要)

* 在 64 位元系統上的 Linux 核心系統呼叫稽核實作中發現一個缺陷。如果根據「系統呼叫」數或引數篩選系統呼叫稽核組態，這可允許無權限的本機使用者規避該組態。(CVE-2009-0834，重要)

* Chris Evans 報告指出 Linux 核心訊號實作有一個缺陷。clone() 系統呼叫允許呼叫者指示在其子項目結束時所要接收的訊號。使用 CLONE_PARENT 旗標呼叫 clone() 時，其允許呼叫者複製共用同一父項目的新子項目，並將指示的訊號傳送至呼叫者的父項目 (而非呼叫者)，即使呼叫者的父項目使用不同的實際有效使用者 ID。這可能導致父項目拒絕服務。
(CVE-2009-0028，中等)

* Linux 核心中的 sock_getsockopt() 函式並未正確初始化資料結構，其可能在設定 SO_BSDCOMPAT optname 的情況下呼叫 getsockopt() 函式時直接傳回至使用者空間。此瑕疵可能會導致記憶體洩漏。
(CVE-2009-0676，中等)

錯誤修正：

* 若 Red Hat Enterprise Linux 4.7 來賓的組態檔指定「vif = [ 'type=ioemu' ]」，則該來賓可能發生核心損毀。只有在透過 ‘xm create’ 命令啟動來賓時，才會產生此當機情況。(BZ#477146)

* IO-APIC NMI 看門狗中有一個錯誤，可阻止 HP ProLiant DL580 G5 系統安裝 Red Hat Enterprise Linux 4.7。安裝時發生懸置，且可能會出現下列錯誤訊息：「因不明原因 [xx] 而收到 NMI」。(BZ#479184)

* 透過使用 igb 驅動程式的網路介面來使用 netdump 時，部分系統有核心鎖死問題。(BZ#480579)

* Itanium® 架構的 sys_ptrace() 中有一個潛在的核心懸置，以 strace 追蹤執行緒處理程序時可能觸發該懸置。(BZ#484904)

* RHSA-2008:0665 錯字勘誤表僅針對磁帶裝置修正 LSI Logic LSI53C1030 Ultra320 SCSI 控制器的已知問題。傳送至磁帶裝置的讀取命令可能收到不正確的資料。此問題可能導致資料損毀。此更新包含所有類型裝置的修正。(BZ#487399)

* 一個遺漏的記憶體障礙可導致 AIO 子系統中 read_events() 和 aio_complete() 函式之間發生爭用情形。這可能造成 read_events() 中的執行緒無限期休眠，進而可能導致應用程式懸置。(BZ#489935)

* 由於 NFS 用戶端程式碼缺少同步作業，因此若 NFS 用戶端使特定檔案的頁面快取無效，則透過 mmap() 對應的記憶體區域對部分頁面進行的修改 (針對 NFS 已掛載的檔案系統上的檔案) 可能會遺失。
(BZ#490119)

* megaraid_mbox 驅動程式中有一個 NULL 指標解除參照，可造成部分系統當機。(BZ#493420)

* ext3 檔案系統程式碼中的 ext3_symlink() 函式在部分交易中使用了非法的 __GFP_FS 配置。這可能會導致核心錯誤和「宣告失敗」錯誤。(BZ#493422)

* do_machine_check() 清除了所有機器檢查例外狀況 (MCE) 狀態暫存器，防止 BIOS 使用它們判定某些不穩定與錯誤的原因。(BZ#494915)

* 存在一個錯誤，其可阻止 HP ProLiant DL580 G5 系統上的 NMI 看門狗初始化。(BZ#497330)

此更新中包含可修正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:0458：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gpdf 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Gpdf 是「可攜式文件格式」(PDF) 檔案的檢視器。

在 GPdf 的 JBIG2 解碼器中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 GPdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2009-0147、CVE-2009-1179)

在 GPdf 的 JBIG2 解碼器中發現多個緩衝區溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 GPdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2009-0146、CVE-2009-1182)

在 GPdf 的 JBIG2 解碼器中發現多個瑕疵，可導致釋放任意記憶體。攻擊者可建立惡意 PDF 檔案，導致 GPdf 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0166、CVE-2009-1180)

在 GPdf 的 JBIG2 解碼器中發現多個輸入驗證瑕疵。攻擊者可建立惡意 PDF 檔案，導致 GPdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2009-0800)

在 GPdf 的 JBIG2 解碼器中發現多個拒絕服務瑕疵。
攻擊者可建立惡意 PDF，導致 GPdf 於開啟時損毀。(CVE-2009-0799、CVE-2009-1181、CVE-2009-1183)

Red Hat 要感謝 Apple 產品安全性團隊的 Braden Thomas 與 Drew Yao，以及 CERT/CC 的 Will Dormann 負責地報告這些瑕疵。

建議使用者升級至此更新版套件，其中含有可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0457：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 libwmf 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

libwmf 是一套用於讀取和轉換 Windows 中繼檔格式 (WMF) 向量圖形的程式庫。libwmf 可供 GIMP 和 ImageMagick 等應用程式使用。

在內嵌於 libwmf 之 GD 圖形程式庫中發現一個指標釋放後使用瑕疵。攻擊者可建立特製的 WMF 檔案，進而導致使用 libwmf 的應用程式損毀，或可能在受害者開啟時以應用程式使用者的身分執行任意程式碼。(CVE-2009-1364)

注意：此瑕疵只會對內嵌於 libwmf 的 GD 圖形程式庫造成影響。其不影響來自「gd」套件或使用該套件之應用程式的 GD 圖形程式庫。

Red Hat 要感謝 Google 安全性團隊的 Tavis Ormandy 盡責地報告此瑕疵。

建議所有 libwmf 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，必須重新啟動使用 libwmf 的應用程式，更新才會生效。

來自 Red Hat 安全性公告 2009:0449：

已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 firefox 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤的 web 內容時發現瑕疵。包含惡意內容的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者身分執行任意程式碼。
(CVE-2009-1313)

有關此瑕疵的詳細技術資訊，請參閱 Firefox 3.0.10 的 Mozilla 安全性公告。您可在本錯字勘誤表的 <參照>一節中尋找 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正此問題的 Firefox 版本 3.0.10。安裝更新之後，Firefox 必須重新啟動，變更才才生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0444 公告中提及的多個弱點影響。

    [4.1.3-7.1.el5_3.1]
    - cve-2005-3350、cve-2005-2974

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:0437：

現已提供適用於 Red Hat Enterprise Linux 2.1、3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 SeaMonkey 損毀，亦可能會以執行 SeaMonkey 的使用者身分執行任意程式碼。
(CVE-2009-1303、CVE-2009-1305)

在處理格式有誤之 web 內容的方式中發現一些瑕疵。包含惡意內容的網頁可在網站環境中執行任意 JavaScript，可能將誤導性資料顯示給使用者，或竊取諸如登入認證等的敏感資訊。(CVE-2009-0652、CVE-2009-1306、CVE-2009-1307、CVE-2009-1309、CVE-2009-1312)

在 SeaMonkey 將某些網頁儲存至本機檔案的方式中發現一個瑕疵。如果使用者儲存了包含 POST 資料之網頁的內部框架，POST 資料可洩漏給內部框架，並可能洩漏諸如登入認證等敏感資訊。
(CVE-2009-1311)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2009:0436：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者身分執行任意程式碼。
(CVE-2009-1302、CVE-2009-1303、CVE-2009-1304、CVE-2009-1305)

在處理格式有誤之 web 內容的方式中發現一些瑕疵。包含惡意內容的網頁可在網站環境中執行任意 JavaScript，可能將誤導性資料顯示給使用者，或竊取諸如登入認證等的敏感資訊。(CVE-2009-0652、CVE-2009-1306、CVE-2009-1307、CVE-2009-1308、CVE-2009-1309、CVE-2009-1310、CVE-2009-1312)

在 Firefox 將某些網頁儲存至本機檔案的方式中發現瑕疵。如果使用者儲存了包含 POST 資料之網頁的內部框架，POST 資料可洩漏給內部框架，並可能洩漏諸如登入認證等敏感資訊。
(CVE-2009-1311)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.0.9 的 Mozilla 安全性公告。您可在本錯字勘誤表的 <參照>一節中尋找 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.0.9。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2009:0431：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 kdegraphics 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kdegraphics 套件包含 K Desktop Environment 的應用程式，其中包括 KPDF，這是「可攜式文件格式」 (PDF) 檔案的檢視器。

在 KPDF 的 JBIG2 解碼器中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 KPDF 損毀，或可能在開啟時執行任意程式碼。
(CVE-2009-0147、CVE-2009-1179)

在 KPDF 的 JBIG2 解碼器中發現多個緩衝區溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 KPDF 損毀，或可能在開啟時執行任意程式碼。
(CVE-2009-0146、CVE-2009-1182)

在 KPDF 的 JBIG2 解碼器中發現多個瑕疵，可導致釋放任意記憶體。攻擊者可建立惡意 PDF 檔案，導致 KPDF 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0166、CVE-2009-1180)

在 KPDF 的 JBIG2 解碼器中發現多個輸入驗證瑕疵。攻擊者可建立惡意 PDF 檔案，導致 KPDF 損毀，或可能在開啟時執行任意程式碼。
(CVE-2009-0800)

在 KPDF 的 JBIG2 解碼器中發現多個拒絕服務瑕疵。
攻擊者可建立惡意 PDF，導致 KPDF 於開啟時損毀。(CVE-2009-0799、CVE-2009-1181、CVE-2009-1183)

Red Hat 要感謝 Apple 產品安全性團隊的 Braden Thomas 與 Drew Yao，以及 CERT/CC 的 Will Dormann 負責地報告這些瑕疵。

建議使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0430：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 xpdf 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Xpdf 套件是以 X Window System 為基礎的「可攜式文件格式」(PDF) 檔案檢視器。

在 Xpdf 的 JBIG2 解碼器中發現多個整數溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 Xpdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2009-0147、CVE-2009-1179)

在 Xpdf 的 JBIG2 解碼器中發現多個緩衝區溢位瑕疵。攻擊者可建立惡意 PDF 檔案，導致 Xpdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2009-0146、CVE-2009-1182)

在 Xpdf 的 JBIG2 解碼器中發現多個瑕疵，可導致釋放任意記憶體。攻擊者可建立惡意 PDF 檔案，導致 Xpdf 損毀，或可能在開啟時執行任意程式碼。(CVE-2009-0166、CVE-2009-1180)

在 Xpdf 的 JBIG2 解碼器中發現多個輸入驗證瑕疵。攻擊者可建立惡意 PDF 檔案，導致 Xpdf 損毀，或可能在開啟時執行任意程式碼。
(CVE-2009-0800)

在 Xpdf 的 JBIG2 解碼器中發現多個拒絕服務瑕疵。
攻擊者可建立惡意 PDF，導致 Xpdf 於開啟時損毀。(CVE-2009-0799、CVE-2009-1181、CVE-2009-1183)

Red Hat 要感謝 Apple 產品安全性團隊的 Braden Thomas 與 Drew Yao，以及 CERT/CC 的 Will Dormann 負責地報告這些瑕疵。

建議使用者升級至此更新版套件，其中含有可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0429 公告中提及的多個弱點影響。

    [1:1.3.7-8:.4]
    - 針對來自 CERT 的batch3892.pdf、batch4781.pdf、batch5486.pdf、batch19856.pdf、batch19869.pdf 測試檔案套用 Tim Waugh 的其他修補程式 (錯誤 #491864)。
    - 解決 rhbz#492386。

    [1:1.3.7-8:.3]
    - 套用修補程式以修正 CVE-2009-0163 (錯誤 #490596)、 CVE-2009-0146 (錯誤 #490612)、 CVE-2009-0147 (錯誤 #490614) 和 CVE-2009-0166 (錯誤 #490625)。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:0428：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 cups 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

公共 UNIX®列印系統 (Common UNIX® Printing System, CUPS) 為 UNIX 作業系統提供可攜式列印層。

在 CUPS 影像轉換篩選器「imagetops」與「imagetoraster」所使用的標記影像檔案格式 (TIFF) 解碼常式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立惡意 TIFF 檔案，當列印該檔案時，其可能以「lp」使用者身分執行任意程式碼。(CVE-2009-0163)

Red Hat 要感謝 Apple 產品安全性團隊的 Aaron Sigel 負責任地報告此瑕疵。

建議 cups 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，cupsd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2009:0427：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 udev 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

在裝置只存在於系統上的情況下，udev 提供使用者空間 API 並實作動態裝置目錄。udev 會取代 devfs 以提供更強大的熱插拔功能。
Netlink 是資料包導向服務，可用來在核心模組與使用者空間程序之間傳輸資訊。

據發現，udev 並未正確檢查 Netlink 訊息的來源。本機攻擊者可利用此瑕疵，透過傳送給 udev 的特製 Netlink 訊息取得 root 權限，使其針對現有系統區塊裝置 (例如 root 檔案系統) 建立任何人皆可寫入的區塊裝置檔案。(CVE-2009-1185)

Red Hat 要感謝 SUSE 安全性團隊的 Sebastian Krahmer 負責任地報告此瑕疵。

建議 udev 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，udevd 程序將自動重新啟動。

來自 Red Hat 安全性公告 2009:0421：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 ghostscript 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Ghostscript 是一組提供 PostScript 解譯器的軟體、一組 C 程序 (Ghostscript 程式庫，可使用 PostScript 語言實作圖形功能)，以及「可攜式文件格式」(PDF) 檔案的解譯器。

據發現，Red Hat 安全性公告 RHSA-2009:0345 並未解決 Ghostscript 的 International Color Consortium Format 程式庫 (icclib) 中所有可能的整數溢位瑕疵。使用特製的 ICC 設定檔，攻擊者可建立具有內嵌影像的惡意 PostScript 或 PDF 檔案，從而可造成 Ghostscript 當機，或可能在開啟時執行任意程式碼。(CVE-2009-0792)

在 Ghostscript. 中發現一個緩衝區溢位瑕疵與多個遺漏的邊界檢查。攻擊者可建立特製的 PostScript 或 PDF 檔案，從而可造成 Ghostscript 當機，或可能在開啟時執行任意程式碼。(CVE-2008-6679、CVE-2007-6725、CVE-2009-0196)

Red Hat 要感謝 Secunia Research 的 Alin Rad Pop 負責任地報告 CVE-2009-0196 瑕疵。

建議 ghostscript 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0420：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 ghostscript 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Ghostscript 是一組提供 PostScript 解譯器的軟體、一組 C 程序 (Ghostscript 程式庫，可使用 PostScript 語言實作圖形功能)，以及「可攜式文件格式」(PDF) 檔案的解譯器。

據發現，Red Hat 安全性公告 RHSA-2009:0345 並未解決 Ghostscript 的 International Color Consortium Format 程式庫 (icclib) 中所有可能的整數溢位瑕疵。使用特製的 ICC 設定檔，攻擊者可建立具有內嵌影像的惡意 PostScript 或 PDF 檔案，從而可造成 Ghostscript 當機，或可能在開啟時執行任意程式碼。(CVE-2009-0792)

在 Ghostscript 的 CCITTFax 解密篩選中發現一個遺漏邊界檢查問題。攻擊者可建立特製的 PostScript 或 PDF 檔案，從而可造成 Ghostscript 當機，或可能在開啟時執行任意程式碼。(CVE-2007-6725)

建議 ghostscript 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0411 公告中提及的一個弱點影響。

    [0.4.7-23.el5_3.2]
    - 已新增 493401_multipathd_umask_fix.patch
    - 解決 bz #493401

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:0410：

現已提供適用於 Red Hat Enterprise Linux 2.1 和 3 的更新版 krb5 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此使用對稱加密與信任的第三方 (即金鑰發佈中心 (KDC)) 進行驗證。

在 MIT Kerberos 所使用的 ASN.1 (抽象數據描述語言 (一)) 解碼器中發現輸入驗證瑕疵。遠端攻擊者可利用此瑕疵，透過使其解除參照或釋放未初始化的指標，造成使用 MIT Kerberos 程式庫的網路服務 (例如 kadmind 或 krb5kdc) 損毀，或可能以服務使用者的權限執行任意程式碼。(CVE-2009-0846)

所有 krb5 使用者都應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。使用 MIT Kerberos 程式庫的所有執行中服務都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2009:0409：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 krb5 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此使用對稱加密與信任的第三方 (即金鑰發佈中心 (KDC)) 進行驗證。

在 MIT Kerberos 所使用的 ASN.1 (抽象數據描述語言 (一)) 解碼器中發現輸入驗證瑕疵。遠端攻擊者可利用此瑕疵來透過使其解除參照或釋放未初始化的指標，造成使用 MIT Kerberos 程式庫的網路服務 (例如 kadmind 或 krb5kdc) 當機。(CVE-2009-0846)

所有 krb5 使用者都應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。使用 MIT Kerberos 程式庫的所有執行中服務都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2009:0408：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 krb5 套件，可修正多種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此使用對稱加密與信任的第三方 (即金鑰發佈中心 (KDC)) 進行驗證。泛型安全性服務應用程式介面 (GSS-API) 定義以泛型方式為呼叫者 (通訊協定) 提供安全性服務。GSS-API 同儕節點使用簡單且受保護的 GSS-API 交涉 (SPNEGO) 機制從一組常用的安全性機制中進行選擇。

在 MIT Kerberos 所使用的 ASN.1 (抽象數據描述語言 (一)) 解碼器中發現輸入驗證瑕疵。遠端攻擊者可利用此瑕疵來透過使其解除參照或釋放未初始化的指標，造成使用 MIT Kerberos 程式庫的網路服務 (例如 kadmind 或 krb5kdc) 當機。(CVE-2009-0846)

在 SPNEGO 機制的 MIT Kerberos GSS-API 程式庫實作中發現多個輸入驗證瑕疵。遠端攻擊者可利用這些瑕疵來造成使用 MIT Kerberos GSS-API 程式庫驗證使用者的任何網路服務當機，或可能導致服務的部分記憶體洩漏。(CVE-2009-0844、CVE-2009-0845)

所有 krb5 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。使用 MIT Kerberos 程式庫的所有執行中服務都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2009:0402：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openswan 套件，可修正多種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Openswan 是網際網路通訊協定安全性 (IPsec) 與網際網路金鑰交換 (IKE) 的免費實作。IPsec 使用強式密碼編譯來提供驗證與加密服務。
這些服務允許您透過未受信任的網路構建安全通道。通過未受信任網路的所有內容都會由 IPsec 閘道機器加密，並在通道的另一端由閘道解密。所產生的通道是虛擬私人網路 (VPN)。

Gerd v. Egidy 在 Openswan 之 pluto IKE 程序的 Dead Peer Detection (DPD) 中發現一個瑕疵。遠端攻擊者可利用惡意的 DPD 封包使 pluto 程序損毀。(CVE-2009-0790)

據發現，Openswan 的 livetest 指令碼以不安全的方式建立暫存檔。本機攻擊者可利用此瑕疵覆寫執行指令碼之使用者所擁有的任意檔案。
(CVE-2008-4190)

注意：livetest 指令碼是一個不完整的功能，過去並未由 Openswan 所發佈的其他任何指令碼自動執行，或根本未意圖使用，如其手冊頁所記錄。在這些更新版套件中，指令碼只列印資訊訊息，並會在執行時立即結束。

建議所有 openswan 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
安裝此更新之後，ipsec 服務將會自動重新啟動。

來自 Red Hat 安全性公告 2009:0398：

現已提供適用於 Red Hat Enterprise Linux 2.1、3 和 4 的更新版 SeaMonkey 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 處理含有 XSLT 轉換之 XML 檔案的方式中，發現一個記憶體損毀瑕疵。遠端攻擊者可利用此瑕疵使 SeaMonkey 當機，或可能以執行 SeaMonkey 之使用者的身分執行任意程式碼。(CVE-2009-1169)

在 SeaMonkey 處理某些 XUL 記憶體回收事件的方式中發現一個瑕疵。遠端攻擊者可利用此瑕疵使 SeaMonkey 當機，或可能以執行 SeaMonkey 之使用者的身分執行任意程式碼。(CVE-2009-1044)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2009:0397：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

在 Firefox 處理包含 XSLT 轉換之 XML 檔案的方式中發現記憶體損毀瑕疵。遠端攻擊者可利用此瑕疵使 Firefox 當機，或可能以執行 Firefox 之使用者的身分執行任意程式碼。(CVE-2009-1169)

在 Firefox 處理某些 XUL 記憶體回收事件的方式中發現瑕疵。遠端攻擊者可利用此瑕疵使 Firefox 當機，或可能以執行 Firefox 之使用者的身分執行任意程式碼。(CVE-2009-1044)

如需有關這些瑕疵的技術詳細資訊，請參閱 Mozilla 安全性公告。您可在本錯字勘誤表的 <參照>一節中尋找 Mozilla 公告的連結。

Firefox 使用者應升級至這些更新版套件，其可解決這些問題。針對 Red Hat Enterprise Linux 4，其中包含 firefox 套件的反向移植修補程式。針對 Red Hat Enterprise Linux 5，其中包含 xulrunner 套件的反向移植修補程式。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0382 公告中提及的多個弱點影響。

    - 新增遺漏的 API 唯讀檢查 (CVE-2008-5086)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0377 公告中提及的多個弱點影響。

    [1:1.6.0.0-0.30.b09.0.1.el5]
    - 新增 oracle-enterprise.patch

    [1:1.6.0.0-0.30.b09]
    - 已更新 java-1.6.0-openjdk-lcms.patch

    [1:1.6.0.0-0.29.b09]
    - 已更新 java-1.6.0-openjdk-lcms.patch

    [1:1.6.0.0-0.29.b09]
    - 已新增 java-1.6.0-openjdk-messageutils.patch
    - 已更新版本說明。

    [1:1.6.0.0-0.28.b09]
    - 已更新 java-1.6.0-openjdk-lcms.patch
    - 已更新版本說明。

    [1:1.6.0.0-0.27.b09]
    - 已更新 java-1.6.0-openjdk-lcms.patch

    [1:1.6.0.0-0.26.b09]
    - 已更新 java-1.6.0-openjdk-securitypatches.patch.
    - 已新增 java-1.6.0-openjdk-lcms.patch.
    - 已更新版本說明。
    - 移除了 fedora 來源。我們現在可以使用系統安裝的 openjdk 進行構建。
    - 解決：rhbz#490182

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:0373：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 systemtap 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

SystemTap 是執行 2.6 版 Linux 核心之系統的設備基礎結構。SystemTap 指令碼可收集系統作業資料，顯著簡化資訊收集。收集的資料隨後可協助效能測量、功能測試及效能與功能問題診斷。

在 SystemTap 中發現了爭用情形，可允許 stapusr 群組中的使用者將權限提升至 stapdev 群組成員 (即 root) 的權限，繞過目錄限制並使其能夠插入任意 SystemTap 核心模組。(CVE-2009-0784)

注意：只有將其他 SystemTap 核心模組置入目前執行中核心的 'systemtap/' 模組目錄時，才能利用此問題。

Red Hat 要對 Erik Sjölund 報告此問題致以謝忱。

SystemTap 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0362：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 NetworkManager 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

NetworkManager 是網路連結管理員，會始終嘗試保持有效的有線或無線網路連線。

在 NetworkManager 的 D-Bus介面中發現資訊洩漏瑕疵。本機攻擊者可利用此瑕疵探索敏感資訊，例如網路連線密碼與預先共用金鑰。(CVE-2009-0365)

Red Hat 要感謝 Ludwig Nussel 負責任地報告此瑕疵。

NetworkManager 使用者應升級至這些更新版套件，其中包含一個可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0361：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 NetworkManager 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

NetworkManager 是網路連結管理員，會始終嘗試保持有效的有線或無線網路連線。

在 NetworkManager 的 D-Bus介面中發現資訊洩漏瑕疵。本機攻擊者可利用此瑕疵探索敏感資訊，例如網路連線密碼與預先共用金鑰。(CVE-2009-0365)

在 NetworkManager 的 D-Bus 介面中發現潛在的拒絕服務瑕疵。本機使用者可利用此瑕疵修改本機連線設定，防止系統網路連線正常運作。(CVE-2009-0578)

Red Hat 要感謝 Ludwig Nussel 負責任地報告這些瑕疵。

NetworkManager 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0358：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 evolution 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Evolution 是 GNOME 桌面環境中電子郵件、行事曆、連絡人管理、通訊與個人資訊管理 (PIM) 工具的整合式集合。

據發現，evolution 未正確驗證 NTLM (NT LAN Manager) 驗證測驗封包。使用 NTLM 驗證的惡意伺服器可導致 evolution 在使用者驗證期間洩漏其部分記憶體，或使其損毀。(CVE-2009-0582)

在 evolution 使用的 Base64 編碼常式中發現一個可造成堆積型緩衝區溢位的整數溢位瑕疵。當不受信任的大型資料區塊採用 Base64 編碼時，這可導致 evolution 當機，或可能執行任意程式碼。(CVE-2009-0587)

建議所有 evolution 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
所有執行中的 evolution 執行個體都必須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2009:0355：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 evolution 及 evolution-data-server 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Evolution 是 GNOME 桌面環境中電子郵件、行事曆、連絡人管理、通訊與個人資訊管理 (PIM) 工具的整合式集合。

Evolution 資料伺服器為與聯絡人、工作與行事曆資訊互動的應用程式提供統一的後端。Evolution 資料伺服器原本是為 Evolution 的後端開發的，但現在已為其他許多應用程式所使用。

Evolution 未正確檢查用於公開金鑰加密與簽署電子郵件訊息的「安全/多用途網際網路郵件延伸」(S/MIME) 簽章。攻擊者可利用此瑕疵，透過修改顯示給使用者的電子郵件訊息文字來偽造簽章。(CVE-2009-0547)

據發現，evolution 未正確驗證 NTLM (NT LAN Manager) 驗證測驗封包。使用 NTLM 驗證的惡意伺服器可導致 evolution 在使用者驗證期間洩漏其部分記憶體，或使其損毀。(CVE-2009-0582)

在 evolution 與 evolution-data-server 使用的 Base64 編碼常式中，發現可造成堆積型緩衝區溢位的多個整數溢位瑕疵。當不受信任的大型資料區塊採用 Base64 編碼時，這可導致 evolution 或使用 evolution-data-server 的應用程式損毀，或可能執行任意程式碼。(CVE-2009-0587)

建議所有 evolution 及 evolution-data-server 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動所有執行中的 Evolution 執行個體和 evolution-data-server，更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0354 公告中提及的多個弱點影響。

    - 新增 RH 錯誤的修補程式 #488280 (CVE-2009-0547、S/MIME 簽章)。
    - 新增 RH 錯誤的修補程式 #488280 (CVE-2009-0582、NTLM 驗證)。

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:0352：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gstreamer-plugins-base 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。GStreamer Base Plug-ins 是良好維護之程式庫外掛程式的集合。

在 Vorbis 註解標籤讀取器中發現一個導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立特製的 Vorbis 檔案，如果由受害者開啟，會導致使用 GStreamer 的應用程式損毀，或可能執行任意程式碼。(CVE-2009-0586)

建議所有 gstreamer-plugins-base 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝此更新之後，所有使用 GStreamer 的應用程式 (例如 Totem 或 Rhythmbox) 必須重新啟動，變更才能生效。

來自 Red Hat 安全性公告 2009:0345：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 ghostscript 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Ghostscript 是一組提供 PostScript(TM) 解譯器的軟體、一組 C 程序 (Ghostscript 程式庫，可使用 PostScript 語言實作圖形功能)，以及「可攜式文件格式」(PDF) 檔案的解譯器。

在 Ghostscript 的 International Color Consortium Format 程式庫 (icclib) 中，發現可導致堆積型緩衝區溢位的多個整數溢位瑕疵，以及多個未執行徹底輸入驗證瑕疵。使用特製的 ICC 設定檔時，攻擊者可建立內嵌影像的惡意 PostScript 或 PDF 檔案，其可造成 Ghostscript 損毀，或可能在受害者開啟時執行任意程式碼。(CVE-2009-0583、CVE-2009-0584)

建議所有 ghostscript 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0344：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 libsoup 和 evolution28-libsoup 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

libsoup 是適用於以 C 撰寫的 GNOME 之 HTTP 用戶端/程式庫實作。其原來屬於名為 Soup 的 SOAP (簡易物件存取通訊協定) 實作的一部分，但是 SOAP 和非 SOAP 部分現在皆已分割為獨立的套件。

在 libsoup 的 Base64 編碼常式中發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可利用此瑕疵造成當機，或可能執行任意程式碼。此任意程式碼會以使用 libsoup 的 Base64 常式編碼不受信任之大型輸入的應用程式權限加以執行。
(CVE-2009-0585)

所有 libsoup 和 evolution28-libsoup 使用者皆應升級至這些更新版套件，其中包含一個可解決此問題的反向移植修補程式。使用受影響之程式庫函式的所有執行中應用程式 (例如設定為連線至 GroupWise 後端的 Evolution) 皆必須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2009:0341：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 curl 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

cURL 工具可從 FTP、HTTP、Gopher、Telnet 和 Dict 伺服器取得檔案 (使用任何支援的通訊協定)。cURL 可在無使用者互動或任何類型的互動環境下運作。

David Kierznowski 在 libcurl 中發現一個瑕疵，當處理自動重新導向時，它不會區分不同的目標 URL。這就造成 libcurl 造訪其已知的任何新 URL，包括 'file://' URL 類型。這可讓遠端伺服器強制本機 libcurl-using 應用程式讀取本機檔案，而非遠端檔案，因而可能造成不應洩漏的本機檔案外洩。(CVE-2009-0037)

注意：使用 libcurl 並預期重新導向至 'file://' 通訊協定的應用程式現在必須明確呼叫 curl_easy_setopt(3) 並視需要設定新引入的 CURLOPT_REDIR_PROTOCOLS 選項。

cURL 使用者應升級至這些更新版套件，其中包含數個可更正這些問題的反向移植修補程式。所有使用 libcurl 的執行中應用程式皆須重新啟動，更新才會生效。

ID	名稱	嚴重性
67870	Oracle Linux 3 / 4 : seamonkey (ELSA-2009-1096)	high
67869	Oracle Linux 4 / 5 : firefox (ELSA-2009-1095)	high
67868	Oracle Linux 3 / 4 : cups (ELSA-2009-1083)	medium
67867	Oracle Linux 5 : cups (ELSA-2009-1082)	high
67866	Oracle Linux 5：httpd (ELSA-2009-1075)	high
67865	Oracle Linux 3 / 4 / 5 : squirrelmail (ELSA-2009-1066)	medium
67864	Oracle Linux 5 : freetype (ELSA-2009-1061)	critical
67863	Oracle Linux 4 : pidgin (ELSA-2009-1060)	critical
67862	Oracle Linux 3 : pidgin (ELSA-2009-1059)	high
67861	Oracle Linux 4 : ntp (ELSA-2009-1040)	medium
67860	Oracle Linux 5 : ntp (ELSA-2009-1039)	critical
67859	Oracle Linux 5 : ipsec-tools (ELSA-2009-1036)	critical
67858	Oracle Linux 5 : poppler (ELSA-2009-0480)	medium
67857	Oracle Linux 5：perl-DBD-Pg (ELSA-2009-0479)	critical
67856	Oracle Linux 3 / 4 / 5 : pango (ELSA-2009-0476)	critical
67855	Oracle Linux 3 / 4 / 5：acpid (ELSA-2009-0474)	high
67854	Oracle Linux 5：kernel (ELSA-2009-0473)	medium
67853	Oracle Linux 4：kernel (ELSA-2009-0459)	medium
67852	Oracle Linux 4 : gpdf (ELSA-2009-0458)	high
67851	Oracle Linux 4 / 5 : libwmf (ELSA-2009-0457)	critical
67850	Oracle Linux 4 / 5 : firefox (ELSA-2009-0449)	high
67849	Oracle Linux 5 : giflib (ELSA-2009-0444)	high
67848	Oracle Linux 3 / 4 : seamonkey (ELSA-2009-0437)	medium
67847	Oracle Linux 4 / 5 : firefox (ELSA-2009-0436)	medium
67846	Oracle Linux 4 : kdegraphics (ELSA-2009-0431)	high
67845	Oracle Linux 3 / 4 : xpdf (ELSA-2009-0430)	high
67844	Oracle Linux 5 : cups (ELSA-2009-0429)	medium
67843	Oracle Linux 3 : cups (ELSA-2009-0428)	medium
67842	Oracle Linux 5 : udev (ELSA-2009-0427)	critical
67841	Oracle Linux 5 : ghostscript (ELSA-2009-0421)	high
67840	Oracle Linux 3 / 4 : ghostscript (ELSA-2009-0420)	high
67839	Oracle Linux 5device-mapper-multipath (ELSA-2009-0411)	high
67838	Oracle Linux 3：krb5 (ELSA-2009-0410)	critical
67837	Oracle Linux 4：krb5 (ELSA-2009-0409)	critical
67836	Oracle Linux 5：krb5 (ELSA-2009-0408)	high
67835	Oracle Linux 5 : openswan (ELSA-2009-0402)	high
67834	Oracle Linux 3 / 4 : seamonkey (ELSA-2009-0398)	high
67833	Oracle Linux 4 / 5 : firefox (ELSA-2009-0397)	critical
67832	Oracle Linux 5libvirt (ELSA-2009-0382)	critical
67831	Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2009-0377)	high
67830	Oracle Linux 4 / 5 : systemtap (ELSA-2009-0373)	high
67829	Oracle Linux 4：NetworkManager (ELSA-2009-0362)	medium
67828	Oracle Linux 5：NetworkManager (ELSA-2009-0361)	medium
67827	Oracle Linux 3 : evolution (ELSA-2009-0358)	high
67826	Oracle Linux 4：evolution / evolution-data-server (ELSA-2009-0355)	high
67825	Oracle Linux 5 : evolution-data-server (ELSA-2009-0354)	high
67824	Oracle Linux 5 : gstreamer-plugins-base (ELSA-2009-0352)	critical
67823	Oracle Linux 3 / 4 / 5 : ghostscript (ELSA-2009-0345)	critical
67822	Oracle Linux 4 / 5 : libsoup (ELSA-2009-0344)	critical
67821	Oracle Linux 3 / 4 / 5 : curl (ELSA-2009-0341)	critical

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

high

high

medium

high

high

medium

critical

critical

high

medium

critical

critical

medium

critical

critical

high

medium

medium

high

critical

high

high

medium

medium

high

high

medium

medium

critical

high

high

high

critical

critical

high

high

high

critical

critical

high

high

medium

medium

high

high

high

critical

critical

critical

critical