來自 Red Hat 安全性公告 2009:0340：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 libpng 和 libpng10 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

在 libpng 中發現一項瑕疵，如果發生某些不太可能出現的錯誤情況，則可導致 libpng 嘗試 free() 隨機記憶體。
如果依靠 libpng 連結的應用程式載入了特製的 PNG 檔案，可導致應用程式損毀，或可能以執行應用程式之使用者的權限執行任意程式碼。(CVE-2009-0040)

libpng 與 libpng10 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。使用 libpng 或 libpng10 的所有執行中應用程式都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2009:0339：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 lcms 套件，可解決一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

小型色彩管理系統 (LittleCMS，或簡稱 'lcms') 是佔地面積小、速度最佳化的開放源碼色彩管理引擎。

在 LittleCMS 中發現可導致堆積型緩衝區溢位的多個整數溢位瑕疵，以及多個未執行徹底輸入驗證瑕疵。攻擊者可利用這些瑕疵建立特製的影像檔案，其可導致使用 LittleCMS 的應用程式損毀，或可能在受害者開啟時執行任意程式碼。(CVE-2009-0723、CVE-2009-0733)

在 LittleCMS 中發現一個記憶體洩漏瑕疵。使用 LittleCMS 的應用程式可使用過量的記憶體，亦可能在使用所有可用記憶體之後損毀 (如果用來開啟特製的影像)。(CVE-2009-0581)

Red Hat 要感謝 Google 安全性團隊的 Chris Evans 報告這些問題。

所有 LittleCMS 使用者皆應安裝這些更新版套件，以升級至 LittleCMS 1.18 版。使用 lcms 程式庫的所有執行中應用程式都必須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2009:0338：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 php 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

在 PHP 的 mbstring 延伸中發現堆積型緩衝區溢位瑕疵。遠端攻擊者如果能夠使用 mbstring 轉換函式將任意輸入傳遞至 PHP 指令碼，可導致 PHP 解譯器當機，或可能執行任意程式碼。
(CVE-2008-5557)

在「mbstring.func_overload」組態設定的處理中發現一個瑕疵。針對虛擬主機設定的值，或在使用者的 .htaccess 檔案中設定的值，錯誤套用至相同伺服器上的其他虛擬主機，導致多位元組字元字串的處理無法正常運作。(CVE-2009-0754)

在 PHP 的 imageloadfont 函式中發現一個緩衝區溢位瑕疵。如果 PHP 指令碼允許遠端攻擊者載入特製的字型檔案，可導致 PHP 解譯器當機，或可能執行任意程式碼。(CVE-2008-3658)

當在 FastCGI 模式下執行時，在 PHP 處理某些副檔名的方式中發現一個瑕疵。如果透過 FastCGI 執行 PHP 解譯器，遠端攻擊者可建立導致 PHP 解譯器當機的要求。(CVE-2008-3660)

在 PHP gd 延伸模組的 imagerotate 函式中發現一個記憶體洩漏瑕疵。遠端攻擊者如果能夠將任意值作為函式的「background color」引數傳遞，可能檢視 PHP 解譯器記憶體的部分。(CVE-2008-5498)

在 PHP 針對無效 cookie 報告錯誤的方式中發現一個跨網站指令碼瑕疵。在 PHP 解譯器已啟用「display_errors」的情況下，遠端攻擊者如果能夠在受害者的系統上設定特製 cookie，可能將任意 HTML 插入到 PHP 所產生的錯誤訊息中。(CVE-2008-5814)

建議所有 php 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。httpd web 伺服器必須重新啟動，變更才能生效。

來自 Red Hat 安全性公告 2009:0337：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 php 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

在 PHP 的 mbstring 延伸中發現堆積型緩衝區溢位瑕疵。遠端攻擊者如果能夠使用 mbstring 轉換函式將任意輸入傳遞至 PHP 指令碼，可導致 PHP 解譯器當機，或可能執行任意程式碼。
(CVE-2008-5557)

在「mbstring.func_overload」組態設定的處理中發現一個瑕疵。針對虛擬主機設定的值，或在使用者的 .htaccess 檔案中設定的值，錯誤套用至相同伺服器上的其他虛擬主機，導致多位元組字元字串的處理無法正常運作。(CVE-2009-0754)

在 PHP 的 imageloadfont 函式中發現一個緩衝區溢位瑕疵。如果 PHP 指令碼允許遠端攻擊者載入特製的字型檔案，可導致 PHP 解譯器當機，或可能執行任意程式碼。(CVE-2008-3658)

當在 FastCGI 模式下執行時，在 PHP 處理某些副檔名的方式中發現一個瑕疵。如果透過 FastCGI 執行 PHP 解譯器，遠端攻擊者可建立導致 PHP 解譯器當機的要求。(CVE-2008-3660)

在 PHP gd 延伸模組的 imagerotate 函式中發現一個記憶體洩漏瑕疵。遠端攻擊者如果能夠將任意值作為函式的「background color」引數傳遞，可能檢視 PHP 解譯器記憶體的部分。(CVE-2008-5498)

建議所有 php 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。httpd web 伺服器必須重新啟動，變更才能生效。

來自 Red Hat 安全性公告 2009:0336：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 glib2 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GLib 是形成 GTK+ 和 GNOME 之類專案基礎的低階核心程式庫。可提供 C 的資料結構處理、可攜性包裝函式，以及事件迴圈、執行緒、動態載入和物件系統之類運行時間功能的介面。

Diego Pettenò 在 GLib 的 Base64 編碼和解碼功能中，發現多個造成堆積型緩衝區溢位的整數溢位。攻擊者可利用這些瑕疵，造成使用 GLib 之 Base64 函式編碼或解碼不受信任之大型輸入的應用程式損毀，或可能以應用程式使用者的身分執行任意程式碼。(CVE-2008-4316)

注意：Red Hat Enterprise Linux 5 隨附的任何應用程式皆不會使用受影響的功能。但是，第三方應用程式可能會受到影響。

所有 glib2 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0333：

現已提供適用於 Red Hat Enterprise Linux 2.1、4 與 5 的更新版 libpng 與 libpng10 套件，可修正若干安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

libpng 套件含有用於建立和操控 PNG (可攜式網路圖形) 影像格式檔案的函式程式庫。

在 libpng 中發現一項瑕疵，如果發生某些不太可能出現的錯誤情況，則可導致 libpng 嘗試 free() 隨機記憶體。
如果依靠 libpng 連結的應用程式載入了特製的 PNG 檔案，可導致應用程式損毀，或可能以執行應用程式之使用者的權限執行任意程式碼。(CVE-2009-0040)

在 libpng 處理包含「未知」區塊之 PNG 影像的方法中發現瑕疵。如果依靠 libpng 連結的應用程式嘗試處理惡意 PNG 影像中格式有誤、未知的區塊，可導致應用程式損毀。(CVE-2008-1382)

libpng 與 libpng10 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。使用 libpng 或 libpng10 的所有執行中應用程式都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2009:0331：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可解決安全性問題並修正各種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可解決下列安全性問題：

* 在 Linux 核心部分可靠資料流控制傳輸通訊協定 (PR-SCTP) 實作中發現緩衝區溢位。如果收到的轉送 TSN 區塊帶有大型資料流 ID，這可能導致拒絕服務。(CVE-2009-0065，重要)

* 在 keyctl 處理中發現記憶體洩漏。無權限的本機使用者可利用此瑕疵來耗盡核心記憶體，最終導致拒絕服務。(CVE-2009-0031，重要)

* 在 Dell 系統的遠端 BIOS 更新 (RBU) 驅動程式中發現一個缺陷。這可允許無權限的本機使用者透過從「/sys/devices/platform/dell_rbu/」的 image_type 或 packet_size 檔案中讀取零位元組來造成拒絕服務。(CVE-2009-0322，重要)

* 在 libATA 實作中發現一個缺陷。這可能導致拒絕服務。注意：根據預設，只有 root 使用者才能存取「/dev/sg*」裝置。(CVE-2008-5700，低)

此更新也可修正下列錯誤：

* 當 Hypervisor 透過 make_writable hypercall 將頁面表格項目 (pte) 對應從唯讀變更為可寫入時，在變更之後立即存取變更的頁面導致了假性頁面錯誤。當嘗試在 Red Hat Enterprise Linux 5.3 dom0 主機上安裝半虛擬化 Red Hat Enterprise Linux 4 來賓時，此錯誤導致具有核心反向追蹤的安裝程式損毀。在此更新之下，將可正確處理「假性」頁面錯誤。(BZ#483748)

* net_rx_action 可將其 cpu poll_list 偵測為非空白，但透過 poll_napi 路徑將該相同清單減少至空白。這導致當 net_rx_action 呼叫 list_entry 時傳回不需要的資料，最終導致產生數種可能的當機情況。已修正導致產生此情況之網路程式碼中的爭用情形。
(BZ#475970、BZ#479681 與 BZ#480741)

* 在 unlock_buffer() 錯誤放置的記憶體障礙可導致並行 h_refcounter 更新，這產生了參照計數器洩漏，並稍後在 ext3_xattr_release_block() 中發生了重複釋放。在重複釋放之後，ext3 報告了錯誤

ext3_free_blocks_sb：已針對區塊 [區塊編號] 清除位元

並將其本身掛載為唯讀。在此更新之下，記憶體障礙現在放置在緩衝區頭鎖定位元之前，強制執行寫入順序並防止發生重複釋放。(BZ#476533)

* 當卸載 iptables 模組時，假設如果「wrapper->ops->pf」符合「reg->pf」傳入的值，則已找到要移除的正確項目。但是，如果針對相同的通訊協定系列註冊了數個 ops 範圍 (如果您同時載入了 ip_conntrack 與 ip_contrack_*，就很可能發生此情況)，此假設可導致產生 NULL 清單指標並造成核心錯誤。在此更新之下，「wrapper->ops」與指標值「reg」相符，這確保能夠移除正確的項目，並且不會產生 NULL 清單指標。
(BZ#477147)

* 當 pidmap 頁面 (用於追蹤處理程序 id，即 pid) 遞增至偶數頁時 (即第二、第四、第六個 pidmap 頁面，依此類推)，alloc_pidmap() 常式會略過該頁面。這導致在配置的 pid 中出現「漏洞」。例如，在 pid 32767 之後，您會預期配置 32768。但是，如果存在頁面略過行為，在 32767 之後配置的 pid 會是 65536。在此更新之下，alloc_pidmap() 不會再交替略過 pidmap 頁面，並且配置的 pid 不會再出現漏洞。此修正也更正了一個錯誤，即更正了允許將 pid_max 設定為高於 pid_max 限制的情況。(BZ#479182)

所有 Red Hat Enterprise Linux 4 使用者都應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。
必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2009:0329：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 freetype 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

FreeType 是免費、高品質的可攜式字型引擎，可開啟及管理字型檔。它也可以有效載入、提示及轉譯個別字符。這些套件提供 FreeType 1 和 FreeType 2 字型引擎。

Google 安全性團隊的 Tavis Ormandy 在 FreeType 2 字型引擎中發現數個整數溢位瑕疵。如果使用者用連結至 FreeType 2 的應用程式載入一個特製字型檔案，可造成應用程式損毀，或者可能會以執行應用程式的使用者之權限執行任意程式碼。(CVE-2009-0946)

Chris Evans 在 FreeType 字型引擎中發現多個整數溢位瑕疵。如果使用者使用以 FreeType 連結的應用程式載入一個特製的字型檔案，可使應用程式損毀，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2006-1861)

在 FreeType 字型引擎處理 TrueType® 字型 (TTF) 檔案的方式中發現一個整數溢位瑕疵。如果使用者使用以 FreeType 連結的應用程式載入一個特製的字型檔案，可使應用程式損毀，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2007-2754)

當啟用 TrueType 虛擬機器「位元組程式碼解譯器」(BCI) 時，在 FreeType TTF 字型檔案格式剖析器中發現一個瑕疵。
如果使用者使用以 FreeType 連結的應用程式載入一個特製的字型檔案，可使應用程式損毀，亦可能會以執行應用程式之使用者的權限，執行任意程式碼。(CVE-2008-1808)

CVE-2008-1808 瑕疵不會影響 Red Hat Enterprise Linux 3 和 4 中發佈的 freetype 套件，因為這些套件不是以 TrueType BCI 支援編譯。此瑕疵的修正已包含在此更新中，因為使用者可能選擇重新編譯 freetype 套件，以啟用 TrueType BCI 支援。但是，Red Hat 不會針對已修改的套件和重新編譯過的套件提供支援。

注意：針對 FreeType 2 字型引擎，已分別透過 RHSA-2006:0500、RHSA-2007:0403 和 RHSA-2008:0556 解決 CVE-2006-1861、CVE-2007-2754 和 CVE-2008-1808 瑕疵。此更新會針對 FreeType 1 字型引擎，提供對應的更新，這些更新隨附在 Red Hat Enterprise Linux 3 和 4 中發佈的 freetype 套件中。

建議使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動 (登出，接著重新登入) X 伺服器，此更新才能生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0326 公告中提及的多個弱點影響。

    - [net] 修正 icmp_send 和 icmpv6_send 主機重新查閱程式碼 (Jiri Pirko ) [489253 439670] {CVE-2009-0778}
    - [net] skfp_ioctl 反轉邏輯瑕疵 (Eugene Teo ) [486539 486540] {CVE-2009-0675}
    - [net] SO_BSDCOMPAT gsopt 中的記憶體洩漏 (Eugene Teo ) [486517 486518] {CVE-2009-0676}
    - [misc] 次要的訊號處理弱點 (Oleg Nesterov ) [479963 479964] {CVE-2009-0028}
    - [fs] ecryptfsreadlink 瑕疵 (Eric Sandeen ) [481606 481607] {CVE-2009-0269}
    - [block] 強制執行最小的 SG_IO 逾時 (Eugene Teo ) [475405 475406] {CVE-2008-5700}
    - [fs] ext[234]目錄損毀 DoS (Eugene Teo ) [459601 459604] {CVE-2008-3528}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:0325：

現已提供適用於 Red Hat Enterprise Linux 2.1、3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 SeaMonkey 損毀，亦可能會以執行 SeaMonkey 的使用者身分執行任意程式碼。
(CVE-2009-0040、CVE-2009-0772、CVE-2009-0774、CVE-2009-0775)

在處理格式有誤之內容的方式中發現一個瑕疵。包含特製內容的網站可能誘騙 SeaMonkey 使用者洩漏敏感資訊。
(CVE-2009-0776)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2009:0315：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正各種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者身分執行任意程式碼。
(CVE-2009-0040、CVE-2009-0771、CVE-2009-0772、CVE-2009-0773、CVE-2009-0774、CVE-2009-0775)

在處理格式有誤之內容的方式中發現一些瑕疵。包含特製內容的網站可能誘騙 Firefox 使用者洩漏敏感資訊。
(CVE-2009-0776、CVE-2009-0777)

有關這些瑕疵的詳細技術資訊，請參閱 Firefox 3.0.7 的 Mozilla 安全性公告。您可在本錯字勘誤表的 <參照>一節中尋找 Mozilla 公告的連結。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.0.7。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2009:0313：

現已提供適用於 Red Hat Enterprise Linux 3、4 與 5 的更新版 wireshark 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark 中發現多個緩衝區溢位瑕疵。如果 Wireshark 在網路外讀取格式有誤的封包，或開啟格式有誤的轉儲存檔案，可造成當機，或以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2008-4683、CVE-2009-0599)

在 Wireshark 中發現數個拒絕服務瑕疵。如果 Wireshark 在網路外讀取格式有誤的封包，或開啟格式有誤的轉儲存檔案，可能會損毀或停止回應。(CVE-2008-4680、CVE-2008-4681、CVE-2008-4682、CVE-2008-4684、CVE-2008-4685、CVE-2008-5285、CVE-2009-0600)

wireshark 使用者應升級至這些更新版套件，其包含 Wireshark 1.0.6 版，並可解決這些問題。必須重新啟動所有執行中的 Wireshark 執行個體，更新才會生效。

來自 Red Hat 安全性公告 2009:0308：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 cups 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

公共 UNIX®列印系統 (Common UNIX® Printing System, CUPS) 為 UNIX 作業系統提供可攜式列印層。

CUPS 安全性公告 RHSA-2008:0937 指出它修正了 Red Hat Enterprise Linux 3、4 和 5 的 CVE-2008-3640。不過據發現，在 Red Hat Enterprise Linux 3 上並未正確修正此瑕疵。(CVE-2009-0577)

這些新套件包含針對 Red Hat Enterprise Linux 3 上的 CVE-2008-3640 的適當修正。Red Hat Enterprise Linux 4 和 5 已包含針對此瑕疵的適當修正，且不需要更新。

cups 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0296：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 icu 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

International Components for Unicode (ICU) 程式庫提供了穩定及全功能的 Unicode 服務。

在 ICU 處理某些無效編碼資料的方式中發現一個瑕疵。如果應用程式使用 ICU 來解碼格式有誤的多位元組字元資料，則可能繞過某些內容保護機制，或以誤導的方式顯示資訊給使用者。(CVE-2008-1036)

所有 icu 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0295：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 net-snmp 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

簡易網路管理通訊協定 (SNMP) 是一種用於網路管理的通訊協定。

據發現，snmpd 程序未正確使用 TCP 包裝函式，導致未接受在「/etc/hosts.allow」與「/etc/hosts.deny」中定義的網路主機存取限制。遠端攻擊者可利用此瑕疵來繞過預定的存取限制。
(CVE-2008-6123)

此問題只影響到使用 hosts.allow 與 hosts.deny 來限制對於 SNMP 伺服器之存取的組態。若要從伺服器取得資訊，攻擊者必需成功驗證，這通常透過提供正確的社群字串來完成。

建議所有 net-snmp 的使用者皆升級至這些更新版套件，其中含有可更正此問題的反向移植修補程式。安裝更新之後，snmpd 和 snmptrapd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2009:0275：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 imap 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

imap 套件提供適用於 IMAP (網際網路訊息存取通訊協定) 和 POP (郵局通訊協定) 郵件存取通訊協定的伺服器程序。

在 imap 隨附的 dmail 與 tmail 郵件遞送公用程式中發現一個緩衝區溢位瑕疵。如果使用這裡的任一公用程式作為郵件遞送代理程式，遠端攻擊者可能利用此瑕疵，透過傳送特製郵件訊息給受害者的方式，以目標使用者的身分執行任意程式碼。
(CVE-2008-5005)

imap 使用者應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0271 公告中提及的多個弱點影響。

    [0.10.9-1.el5.1]
    - 新增 的修補程式 CVE-2009-0386 CVE-2009-0387 CVE-2009-0397 相關rhbz #483220

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:0270：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gstreamer-plugins 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

gstreamer-plugins 套件含有 GStreamer 串流媒體架構用來支援各種媒體類型的外掛程式。

在 GStreamer 的 QuickTime 媒體檔案格式解碼外掛程式中發現一個堆積緩衝區溢位。攻擊者可建立特製的 QuickTime 媒體 .mov 檔案，如果受害者播放該檔案，則會導致使用 GStreamer 的應用程式損毀，或可能執行任意程式碼。(CVE-2009-0397)

建議所有 gstreamer-plugins 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。
安裝更新之後，使用 GStreamer 的應用程式 (例如 rhythmbox) 必需重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2009:0269：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 gstreamer-plugins 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

gstreamer-plugins 套件含有 GStreamer 串流媒體架構用來支援多種媒體類型的外掛程式。

在 GStreamer 的 QuickTime 媒體檔案格式解碼外掛程式中發現一個陣列索引錯誤。攻擊者可建立特製的 QuickTime 媒體 .mov 檔案，如果由受害者播放，會導致使用 GStreamer 的應用程式損毀，或可能執行任意程式碼。(CVE-2009-0398)

建議所有 gstreamer-plugins 使用者皆升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。
安裝此更新之後，必須重新啟動所有使用 GStreamer 的應用程式 (例如 nautilus-media)，變更才會生效。

來自 Red Hat 安全性公告 2009:0267：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sudo 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者透過記錄以 root 權限執行命令。

在 sudo 於 sudoers 組態檔案的「執行為」清單中處理群組規格的方式中發現一個瑕疵。如果 sudo 組態允許使用者以某些群組任何使用者的身分執行命令，而使用者也是該群組的成員，sudo 錯誤地允許其以任何系統使用者的權限執行定義的命令。
這就授予了使用者非預期的權限。(CVE-2009-0034)

sudo 使用者應升級至此更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0264：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可解決數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可解決下列安全性問題：

* 在 keyctl 處理中發現一個記憶體洩漏問題。本機使用者可利用此瑕疵來耗盡核心記憶體，最終導致拒絕服務。
(CVE-2009-0031，重要)

* 在 Linux 核心部分可靠資料流控制傳輸通訊協定 (PR-SCTP) 實作中發現一個緩衝區溢位問題。如果收到的轉送 TSN 區塊帶有大型資料流 ID，這可能導致拒絕服務。(CVE-2009-0065，重要)

* 在具有多個核心的 SMP 系統上處理過多網路流量時出現一個瑕疵。攻擊者若能傳送大量網路流量，就可造成拒絕服務。(CVE-2008-5713，重要)

* HFS 和 HFS Plus (HFS+) 檔案系統的程式碼無法正確處理損毀的資料結構。這可能造成本機拒絕服務。(CVE-2008-4933、CVE-2008-5025，低)

* 在 HFS Plus (HFS+) 檔案系統實作中發現一個瑕疵。
這可能會在執行寫入操作時造成本機拒絕服務。(CVE-2008-4934，低)

此外，這些更新版套件亦可修正下列錯誤：

* 在叢集設定中使用 nfsd 程序時，似乎會隨機出現核心錯誤。這些錯誤是因 device-mapper 鏡像目標中的爭用情形造成。

* clock_gettime(CLOCK_THREAD_CPUTIME_ID) 系統呼叫傳回一個比先前 clock_gettime() 函式執行結果小的 timespec 值，進而產生一個負、無意義且已耗用的時間值。

* 以 'flavor' 參數呼叫 nfs_create_rpc_client，該參數通常會遭到忽略，並且最終以 AUTH_UNIX 類別無條件地建立 RPC 用戶端。這造成需要重新整理認證時 AUTH_GSS 掛載出現問題。credops 不符合授權類型，進而導致 credops 解除參照 AUTH_UNIX rpc_auth 結構的錯誤部分。

* 當 copy_user_c 因超出使用者緩衝區結尾處的讀取而提前終止，及核心跳到例外狀況資料表項目時，並未清除 rsi 暫存器。這導致透過 rsi 暫存器中的無用項目結束返回使用者程式碼。

* s390dbf 追蹤中的 hexdump 資料不完整。追蹤的資料長度錯誤，且讀取 SAN 承載的位置並非其寫入位置。

* 在 ehca2 硬體上使用 IPoIB 中的連線模式 (CM) 時，無法傳輸任何資料。

* 當應用程式多次呼叫 fork() 和 pthread_create()，且在某個時刻，執行緒分支子系並接著嘗試呼叫 setpgid() 函式，然後此函式失敗並傳回 ESRCH 錯誤值。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。注意：必須將系統重新開機，此更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0261 公告中提及的一個弱點影響。

    [4.1.2-14.el5_3.1]
    - CVE-2008-4770

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2009-0259 公告中提及的弱點影響。

    [3.0.0-3.2]
    - 新增 CVE-2008-2384 的安全性修正 (#480613)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:0258：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之 HTML 郵件內容時發現多個瑕疵。包含惡意內容的 HTML 郵件訊息可導致 Thunderbird 當機，或可能以執行 Thunderbird 的使用者身分執行任意程式碼。(CVE-2009-0352、CVE-2009-0353、CVE-2009-0772、CVE-2009-0774、CVE-2009-0775)

在處理格式有誤之內容的方式中發現一些瑕疵。
包含特製內容的 HTML 郵件訊息可能會誘騙 Thunderbird 使用者洩漏敏感資訊。(CVE-2009-0355、CVE-2009-0776)

注意：預設在 Thunderbird 中停用了 JavaScript 支援。除非 JavaScript 啟動，否則上述所有問題都不會遭到惡意利用。

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2009:0257：

現已提供適用於 Red Hat Enterprise Linux 2.1、3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 SeaMonkey 損毀，亦可能會以執行 SeaMonkey 的使用者身分執行任意程式碼。
(CVE-2009-0352、CVE-2009-0353)

在處理格式有誤之內容的方式中發現一個瑕疵。包含特製內容的網站可能誘騙 SeaMonkey 使用者上傳本機檔案。(CVE-2009-0355)

在 SeaMonkey 處理 HTTPOnly Cookie 的方式中發現一個瑕疵。能夠使用 HTTPOnly cookie 在目標網站上執行任意 JavaScript 的攻擊者可能可以利用此瑕疵竊取 cookie。
(CVE-2009-0357)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0256 公告中提及的多個弱點影響。

    firefox：

    [3.0.6-1.0.1.el5]
    - 更新 firstrun 和首頁 URL
    - 新增 firefox-oracle-default-prefs.js/firefox-oracle-default-bookmarks.html 並移除對應的 RedHat 檔案
    - 新增修補程式 oracle-firefox-branding.patch

    [3.0.6-1]
    - 更新至 Firefox 3.0.6
    - 修正 #447390 (圖示大小錯誤)

    nss：

    [3.12.2.0-4]
    - 從變更偵測中排除二進位 db 檔案

    [3.12.2.0-3]
    - 更新至 NSS_3_12_2_WITH_CKBI_1_73_RTM
    - 將 pkgconfig 的相依性新增至 devel 套件 (bug456849)

    xulrunner：

    [1.9.0.6-1.0.1.el5]
    - 新增 xulrunner-oracle-default-prefs.js 並移除 xulrunner-redhat-default-prefs.js

    [1.9.0.6-1]
    - 更新至 1.9.0.6

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:0057：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 squirrelmail 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

SquirrelMail 是以 PHP 撰寫且易於設定的標準式 Webmail 套件。其中包含適用於 IMAP、SMTP 通訊協定，以及純 HTML 4.0 頁面轉譯 (不需要 JavaScript) 的內建 PHP 支援，以確保達到最大限度的瀏覽器相容性；此外還提供強式 MIME 支援、通訊錄和資料夾操控功能。

RHSA-2009:0010 公告提供的 Red Hat SquirrelMail 套件引入了一個工作階段處理瑕疵。登入回 SquirrelMail 而未重新啟動其網頁瀏覽器的使用者獲指派固定工作階段識別碼。遠端攻擊者可利用該瑕疵劫持使用者工作階段。(CVE-2009-0030)

SquirrelMail 使用者應升級至此更新版套件，其中包含一個可更正此問題的修補程式。另外，使用受影響 SquirrelMail 版本的所有使用者也應檢閱其偏好設定。

來自 Red Hat 安全性公告 2009:0046：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 ntp 套件，可更正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

網路時間通訊協定 (NTP) 可用來同步電腦的時間與參照的時間來源。

在 ntpd 程序檢查 OpenSSL EVP_VerifyFinal 函式之傳回值的方式中發現了瑕疵。在使用 NTPv4 驗證的系統上，這可導致錯誤驗證加密簽章，而引發時間偽造攻擊。
(CVE-2009-0021)

注意：此問題只會影響已啟用 NTP 驗證的系統。預設情況下，NTP 驗證為非啟用狀態。

建議所有 ntp 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新之後，ntpd 程序將會自動重新啟動。

來自 Red Hat 安全性公告 2009:0020：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 Bind 套件，可更正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

BIND (Berkeley Internet Name Domain) 是 DNS (網域名稱系統) 通訊協定的實作。

在 BIND 檢查 OpenSSL DSA_do_verify 函式之傳回值的方式中發現一個瑕疵。在使用 DNSSEC 的系統上，惡意區域可顯示格式有誤的 DSA 憑證並繞過正確的憑證驗證，而允許偽造攻擊。(CVE-2009-0025)

對於 Red Hat Enterprise Linux 3 的使用者，此更新也可解決可能導致 BIND 偶而因宣告失敗而結束的錯誤。

建議所有 BIND 使用者皆升級至更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新之後，BIND 程序將會自動重新啟動。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2009-0018 公告中提及的弱點影響。

    [215-5.el5_2.2]
    - 修復 CVE-2008-2383

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:0014：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可解決安全性問題並修正各種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可解決下列安全性問題：

* Linux 核心中的 sendmsg() 函式並未在 UNIX 通訊端記憶體回收期間封鎖。這可能造成本機拒絕服務。(CVE-2008-5300，重要)

* 呼叫 fput() 關閉通訊端時，Linux 核心中的 __scm_destroy() 函式可對它本身進行間接遞迴呼叫。這可能造成本機拒絕服務。
(CVE-2008-5029，重要)

* 在 Linux 核心虛擬檔案系統 (VFS) 實作中發現一個缺陷。這可允許無權限的本機使用者在刪除的目錄中連續建立檔案，而可能導致拒絕服務。(CVE-2008-3275，中等)

* 在 Linux 核心 IB700 SBC 看門狗計時器驅動程式中，發現一個緩衝區反向溢位瑕疵。此缺陷可導致資訊洩漏。根據預設，只有 root 使用者能夠存取 '/dev/watchdog' 裝置。(CVE-2008-5702，低)

* hfs 與 hfsplus 檔案系統程式碼無法正確處理損毀的資料結構。這可能造成本機拒絕服務。(CVE-2008-4933、CVE-2008-5025，低)

* 在 hfsplus 檔案系統實作中發現一個瑕疵。這可能會在執行寫入操作時造成本機拒絕服務。(CVE-2008-4934，低)

此更新也可修正下列錯誤：

* 當在某些執行 Intel® CPU 的系統上執行 Red Hat Enterprise Linux 4.6 與 4.7 時，cpuspeed 程序並未執行，導致無法變更 CPU 速度，例如在不使用時無法降低至閒置狀態。

* 由於未在 Linux 核心程式碼中執行充分的檢查，mmap() 可用來取得 RAM 的第一個 MB 以外的存取權。現已新增檢查以防止此情況發生。

* 嘗試在使用慢速鍵盤控制器的情況下，在鍵盤上快速開關鍵盤 LED，可能導致按鍵動作失敗。

* 在移轉 hypervisor 來賓之後，並未更新 MAC 位址表，導致封包遺失並防止來賓連線網路。現在會在移轉之後傳送免費的 ARP 要求。這會重新整理 ARP 快取，將網路停機的時間降到最低。

* 使用 diskdump 寫入當機轉儲存可能導致在具有某些記憶體組態的非通用記憶體存取 (NUMA) 系統上發生核心錯誤的情況。

* 在位元組由大到小的系統中，例如 PowerPC，當存留時間 (TTL) 值等於 255 時，getsockopt() 函式會根據傳遞給它的參數錯誤地傳回 0，而可能導致記憶體損毀及應用程式損毀。

* RHSA-2008:0508 公告所提供之核心套件中的一個問題導致在 AMD64 與 Intel 64 系統上，Linux 核心的內建記憶體複製程序在從頁面錯誤的情況復原之後傳回錯誤的錯誤碼。這可能導致其他 Linux 核心函式傳回錯誤的錯誤碼。

* 可能導致某些系統上之核心錯誤的 Linux 核心處理程序排程器中的除以零錯誤已經解決。

* 啟動連結網路介面的從屬介面時，netconsole 核心模組導致 Linux 核心當機，致使重新啟動網路時發生系統當機或核心錯誤。

* 即使系統並未執行 Red Hat 虛擬化，也存在 '/proc/xen/' 目錄。這可能導致根據 '/proc/xen/' 是否存在來檢查虛擬化能力的第三方軟體發生問題。注意：此更新將在未執行 Red Hat 虛擬化的系統上移除 '/proc/xen/' 目錄。

所有 Red Hat Enterprise Linux 4 使用者都應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0013：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 avahi 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Avahi 是 Zeroconf Networking 之 DNS 服務探索與多點傳送 DNS 規格的實作。它可在本機網路上實現服務探索。Avahi 與採用 Avahi 的應用程式可讓您將電腦插入網路，而且不用組態即可檢視與其他人的交談、看見要列印的印表機，以及在其他電腦上尋找共用檔案。

Hugo Dias 在 avahi-daemon 中發現了拒絕服務瑕疵。相同區域網路 (LAN) 上的遠端攻擊者可傳送特製的 mDNS (多點傳送 DNS) 封包，導致 avahi-daemon 因無法進行宣告檢查而意外結束。
(CVE-2008-5081)

建議所有使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝更新之後，avahi-daemon 將會自動重新啟動。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0012 公告中提及的多個弱點影響。

    [10.35-6.1.el5_3.1]
    - 將 NVR 修正為比主分支中先前版本更高的版本相關項目 #472947

    [10.35-6.el5_3.1]
    - 修正 CVE-2007-2721 和 CVE-2008-3520 libjasper 問題 (#472947) 解決 #472947

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:0011：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 lcms 套件，可解決一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

小型色彩管理系統 (LittleCMS，或簡稱 'lcms') 是佔地面積小、速度最佳化的開放源碼色彩管理引擎。

在 LittleCMS 中發現了多個未執行徹底輸入驗證瑕疵。攻擊者可利用這些瑕疵建立特製的影像檔案，其可導致使用 LittleCMS 的應用程式損毀，或可能在開啟時執行任意程式碼。
(CVE-2008-5316、CVE-2008-5317)

lcms 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。使用 lcms 程式庫的所有執行中應用程式都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2009:0010：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 squirrelmail 套件，可解決多種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

SquirrelMail 是以 PHP 撰寫且易於設定的標準式 Webmail 套件。其中包含適用於 IMAP、SMTP 通訊協定，以及純 HTML 4.0 頁面轉譯 (不需要 JavaScript) 的內建 PHP 支援，以確保達到最大限度的瀏覽器相容性；此外還提供強式 MIME 支援、通訊錄和資料夾操控功能。

Ivan Markovic 在不充分 HTML 郵件清理所導致的 SquirrelMail 中發現一個跨網站指令碼 (XSS) 瑕疵。遠端攻擊者可傳送特製的 HTML 郵件或附件，當使用者開啟電子郵件或附件時，可導致使用者的網頁瀏覽器在 SquirrelMail 工作階段的內容中執行惡意指令碼。(CVE-2008-2379)

據發現，SquirrelMail 允許通過不安全連線的 cookie (即不限制 cookie 進入 HTTPS 連線)。如果使用者對伺服器提出 HTTP 要求，控制使用者與 SquirrelMail 伺服器之間通訊通道的攻擊者，或能夠探查使用者網路通訊的攻擊者，可利用此瑕疵取得使用者的工作階段 cookie。(CVE-2008-3663)

注意：套用此更新後，針對透過 HTTPS 連線啟動之 SquirrelMail 工作階段設定的所有工作階段 cookie 都將設定上「安全」旗標。也就是說，瀏覽器將只透過 HTTPS 連線傳送此類 cookie。如有需要，您可以在 SquirrelMail 的 /etc/squirrelmail/config.php 組態檔案中將組態選項「$only_secure_cookies」設定為「假」來還原為之前的行為。

SquirrelMail 的使用者應升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2009:0008：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 dbus 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

D-Bus 是在應用程式之間傳送訊息的系統。其可用於全系統的訊息匯流排服務，並作為依使用者登入工作階段的傳訊設施使用。

在於應用程式之間傳送訊息的系統中發現拒絕服務瑕疵。本機使用者可傳送含有格式有誤之簽章的訊息到匯流排，導致匯流排 (以及使用 libdbus 接收訊息的任何後續處理程序) 中止。
(CVE-2008-3834)

建議所有使用者皆升級至這些更新版 dbus 套件，其中包含可解決此問題的反向移植修補程式。若要使更新生效，dbus-daemon 的所有執行中執行個體與使用 libdbus 程式庫的所有執行中應用程式都必須重新啟動，或重新開機。

來自 Red Hat 安全性公告 2009:0005：

現已提供適用於 Red Hat Enterprise Linux 2.1、3 和 4 的更新版 GNOME VFS 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GNOME VFS 是 GNOME 虛擬檔案系統。它提供模組化架構，並隨附於針對多種本機與遠端檔案系統及多個通訊協定 (包括 HTTP、FTP 等等) 實作支援的數個模組。

當處理 CDDB 伺服器傳回的資料時，在 GNOME 虛擬檔案系統中發現一個緩衝區溢位瑕疵。如果使用者連線至惡意 CDDB 伺服器，攻擊者可利用此瑕疵對受害者的機器執行任意程式碼。(CVE-2005-0706)

建議 gnome-vfs 和 gnome-vfs2 使用者升級至這些更新版套件，其中包含一個可更正此問題的反向移植修補程式。必須重新啟動所有執行中的 GNOME 工作階段，更新才會生效。

來自 Red Hat 安全性公告 2009:0004：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 OpenSSL 套件，可更正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

Google 安全性團隊在 OpenSSL 檢查憑證驗證的方式中發現一個瑕疵。能夠控制惡意伺服器，或能夠發動「攔截式」攻擊的攻擊者，可將來自憑證鏈之格式有誤的 SSL/TLS 簽章顯示給有弱點的用戶端並繞過驗證。(CVE-2008-5077)

所有 OpenSSL 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，必須重新啟動所有執行中的 OpenSSL 用戶端應用程式，或將系統重新開機。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0003 公告中提及的多個弱點影響。

    - Xenstore 不安全資料存取的更多修正 (CVE-2008-4405、rhbz #464817)
    - 修正因下列原因造成的 block-detach 回歸 (CVE-2008-4405、rhbz #473882)
    - 修正 CVE-2008-4405 變更後的重新開機 (rhbz #471588)
    - 移除 qemu-dm.debug 包裝函式指令碼 (CVE-2008-4993、rhbz #470795)
    - 修正 xenstore 資料的不安全使用 (CVE-2008-4405、rhbz #464817)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2009:0002：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 thunderbird 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之 HTML 郵件內容時發現多個瑕疵。包含惡意內容的 HTML 郵件訊息可導致 Thunderbird 當機，或可能以執行 Thunderbird 的使用者身分執行任意程式碼。(CVE-2008-5500、CVE-2008-5501、CVE-2008-5502、CVE-2008-5511、CVE-2008-5512、CVE-2008-5513)

在處理格式有誤之內容的方式中發現一些瑕疵。
包含特製內容的 HTML 郵件訊息可能會誘騙 Thunderbird 使用者洩漏敏感資訊。(CVE-2008-5503、CVE-2008-5506、CVE-2008-5507)

注意：Thunderbird 中預設停用 JavaScript 支援；除非啟用 JavaScript，否則以上問題不會遭到惡意利用。

在 Thunderbird 處理格式有誤之 URL 的方式中發現一個瑕疵。此瑕疵可使各種 URL 清理機制無法正確剖析惡意 URL。(CVE-2008-5508)

所有 Thunderbird 使用者應升級至這些更新版套件，其可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

變更描述：

[3.12.1.1-3.0.1.el4]
- 清除 nss-3.12.1.1-ckbi-1.72-stripped.tar.bz2 tarball 中的 clean.gif

[3.12.1.1-3]
- 更新至 NSS_3_12_1_WITH_CKBI_1_72_RTM

變更描述：

[2.05b-41.7.0.2]
- 移除對 libncurses.so 的相依性

來自 Red Hat 安全性公告 2008:1037：

現已提供適用於 Red Hat Enterprise Linux 2.1、Red Hat Enterprise Linux 3 和 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 SeaMonkey 損毀，亦可能會以執行 SeaMonkey 的使用者身分執行任意程式碼。
(CVE-2008-5500、CVE-2008-5501、CVE-2008-5502、CVE-2008-5504、CVE-2008-5511、CVE-2008-5512、CVE-2008-5513)

在處理格式有誤之內容的方式中發現一些瑕疵。包含特製內容的網站可能誘騙 SeaMonkey 使用者洩漏敏感資訊。
(CVE-2008-5503、CVE-2008-5506、CVE-2008-5507)

在 SeaMonkey 處理格式有誤之 URL 的方式中發現一個瑕疵。此瑕疵可使各種 URL 清理機制無法正確剖析惡意 URL。(CVE-2008-5508)

注意：在安裝錯字勘誤表套件之後，必須重新啟動 SeaMonkey，更新才會生效。

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:1036：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正各種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者身分執行任意程式碼。
(CVE-2008-5500、CVE-2008-5501、CVE-2008-5502、CVE-2008-5511、CVE-2008-5512、CVE-2008-5513)

在處理格式有誤之內容的方式中發現一些瑕疵。包含特製內容的網站可能會誘騙 Firefox 使用者洩漏敏感資訊。(CVE-2008-5506、CVE-2008-5507)

在 Firefox 將屬性儲存在 XML 使用者介面語言 (XUL) 元素中的方式中發現一個瑕疵。網站可利用此瑕疵跨瀏覽器工作階段追蹤使用者，即使使用者不允許網站在受害者的瀏覽器中儲存 cookie 也是如此。(CVE-2008-5505)

在 Firefox 處理格式有誤之 URL 的方式中發現一個瑕疵。
此瑕疵可使各種 URL 清理機制無法正確剖析惡意 URL。(CVE-2008-5508)

在 Firefox 的 CSS 剖析器中發現一個瑕疵。惡意網頁可將 NULL 字元插入到 CSS 輸入字串中，可能繞過應用程式的指令碼清理常式。(CVE-2008-5510)

有關這些瑕疵的詳細技術資訊，請參閱 Firefox 3.0.5 的 Mozilla 安全性公告。您可在<參照>一節中找到 Mozilla 公告的連結。

注意：在安裝錯字勘誤表套件之後，必須重新啟動 Firefox，更新才能生效。

所有 firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:1029：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cups 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

公共 UNIX®列印系統 (Common UNIX® Printing System, CUPS) 為 UNIX 作業系統提供可攜式列印層。

在 CUPS 針對列印工作完成通知處理訂閱的方式中發現了 NULL 指標解除參照瑕疵。本機使用者可使用此瑕疵，透過提交大量需要在完成時發送郵件通知的列印工作，導致拒絕服務，來造成 CUPS 程序損毀。(CVE-2008-5183)

cups 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:1028：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 cups 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

公共 UNIX®列印系統 (Common UNIX® Printing System, CUPS) 為 UNIX 作業系統提供可攜式列印層。

在 CUPS 影像轉換篩選器「imagetops」與「imagetoraster」所使用的可攜式網路圖形 (PNG) 解碼常式中，發現一個導致堆積緩衝區溢位的整數溢位瑕疵。攻擊者可能會建立惡意 PNG 檔案，當列印該檔案時，其可能會以「lp」使用者身分執行任意程式碼。(CVE-2008-5286)

CUPS 使用者應升級至這些更新版套件，其包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:1023：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 Pidgin 套件，可修正數個安全性問題和錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Pidgin 是一種多重通訊協定的網際網路即時訊息用戶端。

在 Pidgin 的 MSN 通訊協定處置程式中發現一個拒絕服務瑕疵。
如果遠端使用者能夠傳送，且 Pidgin 使用者接受了特製的檔案要求，則可導致 Pidgin 損毀。
(CVE-2008-2955)

在 Pidgin 的「通用隨插即用」(UPnP) 要求處理中發現一個拒絕服務瑕疵。惡意 UPnP 伺服器可傳送要求給 Pidgin，導致其下載過量資料，消耗所有可用記憶體或磁碟空間。(CVE-2008-2957)

在 Pidgin 處理 SSL 憑證的方式中發現一個瑕疵。Pidgin 中的 NSS SSL 實作未正確驗證 SSL 憑證的真實性。這可導致使用者在不知情的情況下連線至惡意 SSL 服務。(CVE-2008-3532)

此外，此更新會將 pidgin 從 2.3.1 版升級至 2.5.2 版，並提供大量來自 Pidgin 專案的其他穩定性與功能修正。

注意：安全性網際網路即時會議 (SILC) 交談網路通訊協定最近已經變更，影響到隨附於 Red Hat Enterprise Linux 的所有 pidgin 版本。

Pidgin 目前無法連線至最新版的 SILC 伺服器 (1.1.14)：其在初始化登入期間無法正確交換金鑰。此更新未更正此問題。Red Hat Bugzilla #474212 (<參照>一節中有連結) 中含有更詳細的資訊。

注意：在安裝錯字勘誤表套件之後，必須重新啟動 Pidgin，更新才能生效。

所有 Pidgin 使用者皆應升級至這些更新版套件，其中包含 Pidgin 2.5.2 版，並且可解決這些問題。

來自 Red Hat 安全性公告 2008:1021：

現已提供適用於 Red Hat Enterprise Linux 2.1、3 和 4 的更新版 enscript 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GNU enscript 可將 ASCII 檔案轉換為 PostScript(R) 語言檔案，並將產生的輸出多工緩衝處理至指定的印表機或將其儲存至檔案。Enscript 經過擴展，可以處理不同的輸出媒體並包含自訂列印輸出的選項。

在 GNU enscript 中發現數個緩衝區溢位瑕疵。如果在啟用「特殊逸出」選項 (-e 或 --escapes) 的情況下使用 enscript 開啟檔案，攻擊者可設計一個 ASCII 檔案，利用它來執行任意命令。(CVE-2008-3863、CVE-2008-4306、CVE-2008-5078)

所有 enscript 使用者都應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-1017 公告中提及的多個弱點影響。

    - [drm] i915 驅動程式任意 ioremap (Eugene Teo ) [464508 464509] {CVE-2008-3831}
    - [fs] 不允許 splice 至使用 O_APPEND 開啟的檔案 (Eugene Teo ) [466709 466710] {CVE-2008-4554}
    - [net] sctp: INIT-ACK 表示無 AUTH 對等端支援 oops (Eugene Teo ) [466081 466082] {CVE-2008-4576}
    - [xen] 允許來賓對應用程式隱藏 TSC (Chris Lalancette ) [378471 378481] {CVE-2007-5907}
    - 還原[xen] 允許來賓對應用程式隱藏 TSC (Chris Lalancette ) [378471 378481] {CVE-2007-5907}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-1016 公告中提及的多個弱點影響。

    [1.6.4-4.1.1]
    - 已修正 CVE-2008-3863 和 CVE-2008-4306

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
67820	Oracle Linux 3 : libpng (ELSA-2009-0340)	medium
67819	Oracle Linux 5 : lcms (ELSA-2009-0339)	medium
67818	Oracle Linux 5：php (ELSA-2009-0338)	high
67817	Oracle Linux 3 / 4 : php (ELSA-2009-0337)	critical
67816	Oracle Linux 5：glib2 (ELSA-2009-0336)	critical
67815	Oracle Linux 4 / 5 : libpng (ELSA-2009-0333)	critical
67814	Oracle Linux 4：kernel (ELSA-2009-0331)	critical
67813	Oracle Linux 3 / 4 : freetype (ELSA-2009-0329)	critical
67812	Oracle Linux 5：核心 (ELSA-2009-0326)	medium
67811	Oracle Linux 3 / 4 : seamonkey (ELSA-2009-0325)	critical
67810	Oracle Linux 4 / 5 : firefox (ELSA-2009-0315)	critical
67809	Oracle Linux 3 / 4 / 5 : wireshark (ELSA-2009-0313)	high
67808	Oracle Linux 3 : cups (ELSA-2009-0308)	medium
67807	Oracle Linux 5 : icu (ELSA-2009-0296)	medium
67806	Oracle Linux 3 : net-snmp (ELSA-2009-0295)	medium
67805	Oracle Linux 3 : imap (ELSA-2009-0275)	critical
67804	Oracle Linux 5 : gstreamer-plugins-good (ELSA-2009-0271)	high
67803	Oracle Linux 4 : gstreamer-plugins (ELSA-2009-0270)	high
67802	Oracle Linux 3 : gstreamer-plugins (ELSA-2009-0269)	high
67801	Oracle Linux 5 : sudo (ELSA-2009-0267)	high
67800	Oracle Linux 5：kernel (ELSA-2009-0264)	medium
67799	Oracle Linux 5：vnc (ELSA-2009-0261)	critical
67798	Oracle Linux 5 : mod_auth_mysql (ELSA-2009-0259)	critical
67797	Oracle Linux 4：thunderbird (ELSA-2009-0258)	critical
67796	Oracle Linux 3 / 4 : seamonkey (ELSA-2009-0257)	critical
67795	Oracle Linux 5：firefox (ELSA-2009-0256)	medium
67794	Oracle Linux 3 / 4 / 5 : squirrelmail (ELSA-2009-0057)	medium
67793	Oracle Linux 4 / 5 : ntp (ELSA-2009-0046)	high
67792	Oracle Linux 3 / 4 / 5 : bind (ELSA-2009-0020)	medium
67791	Oracle Linux 5xterm (ELSA-2009-0018)	critical
67790	Oracle Linux 4：kernel (ELSA-2009-0014)	high
67789	Oracle Linux 5 : avahi (ELSA-2009-0013)	high
67788	Oracle Linux 5netpbm (ELSA-2009-0012)	medium
67787	Oracle Linux 5 : lcms (ELSA-2009-0011)	critical
67786	Oracle Linux 3 / 4 / 5 : squirrelmail (ELSA-2009-0010)	medium
67785	Oracle Linux 5 : dbus (ELSA-2009-0008)	critical
67784	Oracle Linux 3 / 4 : gnome-vfs / gnome-vfs2 (ELSA-2009-0005)	high
67783	Oracle Linux 3 / 4 / 5 : openssl (ELSA-2009-0004)	medium
67782	Oracle Linux 5：xen (ELSA-2009-0003)	medium
67781	Oracle Linux 4：thunderbird (ELSA-2009-0002)	critical
67780	Oracle Linux 4 : nss (ELSA-2008-2011)	high
67779	Oracle Linux 3 : bash (ELSA-2008-2005)	high
67778	Oracle Linux 3 / 4 : seamonkey (ELSA-2008-1037)	critical
67777	Oracle Linux 4 / 5 : firefox (ELSA-2008-1036)	medium
67776	Oracle Linux 5 : cups (ELSA-2008-1029)	high
67775	Oracle Linux 3 : cups (ELSA-2008-1028)	high
67774	Oracle Linux 4 : pidgin (ELSA-2008-1023)	medium
67773	Oracle Linux 3 / 4：enscript (ELSA-2008-1021)	high
67772	Oracle Linux 5：核心 (ELSA-2008-1017)	high
67771	Oracle Linux 5 : enscript (ELSA-2008-1016)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

medium

medium

high

critical

critical

critical

critical

critical

medium

critical

critical

high

medium

medium

medium

critical

high

high

high

high

medium

critical

critical

critical

critical

medium

medium

high

medium

critical

high

high

medium

critical

medium

critical

high

medium

medium

critical

high

high

critical

medium

high

high

medium

high

high

high