遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2010-0362 公告中提及的弱點影響。

    [0.0-6.20091205snap.2]
    - 576359 修正格式字串弱點 (CVE-2010-0743)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2010-0361 公告中提及的弱點影響。

    [1.7.2p1-6]
    - 新增 CVE-2010-0426 的第二個修補程式 (#580441) 解決 #580525

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0360 公告中提及的多個弱點影響。

    [1.0.11-1.0.1.el5_5.5]
    - 新增 oracle-ocfs2-network.patch

    [1.0.11-1.5]
    - 在不使用 smp 旗標的情況下重建 (修正 doc 產生的問題)

    [1.0.11-1.4]
    - 新增 erf 溢位修補程式
    - 解決 #532479

    [1.0.11-1.3]
    - 還原為 pie (來自 Jindrich Novy 的修補程式 <jnovy@redhat.com>)
    - 無 GUI 凍結
    - 解決：#549583

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2010:0348：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 kdebase 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

K Desktop Environment (KDE) 是適用於 X Window System 的圖形桌面環境。kdebase 套件包含 KDE 的核心應用程式。

在 KDE Display Manager (KDM) 中發現權限提升瑕疵。具主控台存取權的本機使用者可觸發爭用情形，可能導致將任意檔案的權限設定為任何人皆可寫入，並允許權限提升。
(CVE-2010-0436)

Red Hat 要感謝 SuSE 安全性團隊的 Sebastian Krahmer 負責任地報告此問題。

KDE 的使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。重新開機後，系統管理員應手動移除 '/var/run/xdmctl/' 中之所有剩餘的 user-owned dmctl-* 目錄。

來自 Red Hat 安全性公告 2010:0347：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 nss_db 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

nss_db 套件提供一組 C 程式庫擴充，可將 Berkeley Database (Berkeley DB) 資料庫用作別名、乙太網路、群組、主機、網路、通訊協定、使用者、 RPC、服務及影子密碼的主要來源。這些資料庫是用來取代這些工具預設使用的一般檔案或作為一般檔案的補充。

據發現，nss_db did 並未指定供 Berkeley Database 程式庫用作資料庫環境的目錄路徑，導致其會預設使用目前的工作目錄。這可能造成本機攻擊者取得敏感資訊。(CVE-2010-0826)

建議 nss_db 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0343：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 krb5 套件，可修正一個安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Kerberos 是一個網路驗證系統，其可讓用戶端與伺服器彼此使用對稱加密與信任的第三方 (即金鑰發佈中心 (KDC)) 進行驗證。

在 MIT Kerberos 管理程序 kadmind 中發現釋放後使用瑕疵。經過驗證的遠端攻擊者可利用此瑕疵造成 kadmind 程序損毀。由於任何領域使用者均可向 kadmind 要求與自身主體有關的資訊，因此觸發此瑕疵並不需要管理權限。(CVE-2010-0629)

此更新也可修正下列錯誤：

* 當 Kerberos 用戶端尋求使用服務的票證時，必須聯絡金鑰發佈中心 (KDC)，以取得票證。用戶端亦必須決定服務所屬領域，而它通常搭配用戶端組態詳細資料、DNS 資訊和臆測來執行此作業。

如果該服務所屬領域並非用戶端的領域，則需經過跨領域驗證。用戶端可使用用戶端組態和臆測決定信任關係序列 (在用戶端領域和服務領域之間形成受信任的路徑)。這可能包含一或多個中繼領域。

用戶端預期 KDC 擁有現存信任關係的詳細資訊，於是向該服務的 KDC 要求票證，這表示用戶端將藉由在該要求中設定特殊旗標，接受該服務之 KDC 的指導。能夠辨識該旗標之 KDC 可自行選擇為用戶端應遵循之信任路徑中的下一個領域，回傳 ticket-granting 票證。

如果該服務之 KDC 所回傳的 ticket-granting 票證必須與用戶端已決定的領域 (在受信任的路徑中) 一起使用，用戶端會接受此最佳化狀況並繼續。不過，如果將票證用於用戶端所未預期的領域，用戶端將做出錯誤回應：用戶端將此情況視為錯誤，而不會繼續沿著該服務之 KDC 所建議的路徑。

就此更新而言，允許用戶端信任此類 KDC 並將其沿著正確路徑傳送的 krb5 1.7 修改，導致用戶端 (取得其原本所要取得之票證) 遭反向移植至 krb 1.6.1 (隨附於 Red Hat Enterprise Linux 5.5 的版本)。
(BZ#578540)

所有 krb5 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。所有執行中的 KDC 服務都必須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2010:0339：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 java-1.6.0-openjdk 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件提供 OpenJDK 6 Java Runtime Environment 與 OpenJDK 6 Software Development Kit。Java Runtime Environment (JRE) 包含使用者執行透過 Java 程式設計語言編寫之應用程式時所需的軟體與工具。

在傳輸層安全性/安全通訊端層 (Transport Layer Security/Secure Sockets Layer, TLS/SSL) 通訊協定處理工作階段重新交涉的方式中發現一個瑕疵。
攔截式攻擊者可利用此瑕疵將任意純文字前置至用戶端工作階段 (例如，HTTPS 連線至網站)。如此可強制伺服器處理攻擊者的要求 (偽裝成受害者的認證身分完成驗證)。
(CVE-2009-3555)

此更新會停用 Java Secure Socket Extension (JSSE) 元件的重新交涉。使用 sun.security.ssl.allowUnsafeRenegotiation 屬性可重新啟用不安全的重新交涉。如需詳細資訊，請參閱下列知識庫文章：
http://kbase.redhat.com/faq/docs/DOC-20491

已修正 Java 虛擬機器 (JVM) 和各種 Java 類別實作中的一些瑕疵。這些瑕疵可允許未簽署的 applet 或應用程式繞過預定的存取限制。
(CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0088、CVE-2010-0094)

如果在 applet 之畫布執行拖曳作業，未受信任的 applet 便可存取剪貼簿資訊。這可導致資訊洩漏。(CVE-2010-0091)

rawIndex 作業不正確地處理大量數值，使內部記憶體結構損毀，進而導致未受信任的 applet 或應用程式損毀。(CVE-2010-0092)

System.arraycopy 作業不正確地處理大量索引數值，可能在未受信任的 applet 或應用程式中導致陣列損毀。(CVE-2010-0093)

InetAddress 的子類別可能不正確地解譯網路位址，進而允許未受信任的 applet 或應用程式繞過網路存取限制。(CVE-2010-0095)

在特定情況下，類型指派可導致「非確切」介面類型。這可用來繞過型別安全限制。(CVE-2010-0845)

LittleCMS (內嵌於 OpenJDK) 中的緩衝區溢位瑕疵，可導致使用未受信任來源的色彩設定檔之未受信任的 applet 或應用程式損毀。(CVE-2010-0838)

在 JRE unpack200 功能中發現一個輸入驗證瑕疵。
未受信任的 applet 或應用程式可利用此瑕疵提升其權限。(CVE-2010-0837)

延遲呼叫受信任的 applet 方法，可取得不正確的權限，進而允許未受信任的 applet 或應用程式擴充其權限。(CVE-2010-0840)

JRE 中的遺漏輸入驗證瑕疵，可允許攻擊者造成未受信任的 applet 或應用程式損毀。(CVE-2010-0848)

Java2D 中的瑕疵，可允許攻擊者以未受信任的 applet 或使用 Java2D 的應用程式之使用者的權限執行任意程式碼。(CVE-2010-0847)

注意︰此公告中與 applet 有關的瑕疵，CVE-2010-0082、CVE-2010-0084、CVE-2010-0085、CVE-2010-0088、CVE-2010-0091、CVE-2010-0092、CVE-2010-0093、CVE-2010-0094、CVE-2010-0095、CVE-2010-0837、CVE-2010-0838、CVE-2010-0840、CVE-2010-0847 和 CVE-2010-0848，只能由 java-1.6.0-openjdk 透過呼叫 'appletviewer' 應用程式來觸發。

此更新還在深度修補程式中提供三重防護。(BZ#575745、BZ#575861、BZ#575789)

建議所有 java-1.6.0-openjdk 使用者皆升級至這些更新版套件，其可解決這些問題。所有執行中的 OpenJDK Java 執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2010:0333：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 中發現數個釋放後使用瑕疵。造訪含有惡意內容的網頁，可導致 SeaMonkey 以 SeaMonkey 使用者的權限執行任意程式碼。
(CVE-2010-0175、CVE-2010-0176、CVE-2010-0177)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2010-0174)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

來自 Red Hat 安全性公告 2010:0332：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

在 Firefox 中發現數個釋放後使用 (use-after-free) 瑕疵。造訪含有惡意內容的網頁，可藉由 Firefox 使用者的權限導致 Firefox 執行任意程式碼。
(CVE-2010-0175、CVE-2010-0176、CVE-2010-0177)

在 Firefox 中發現的瑕疵可允許 applet 在按一下滑鼠時產生拖放動作。攻擊者可利用此類動作，以 Firefox 使用者的權限執行任意 JavaScript。(CVE-2010-0178)

使用 Firebug 附加元件時，在 Firefox 中發現一個權限提升瑕疵。Firebug 附加元件的 XMLHttpRequestSpy 模組出現 Chrome 權限提升瑕疵，攻擊者可藉此以 Firefox 使用者的權限執行任意 JavaScript。(CVE-2010-0179)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-0174)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.0.19 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.0.19。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2010:0329：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 curl 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

cURL 工具可從 FTP、HTTP、Gopher、Telnet 和 DICT 伺服器取得檔案 (使用任何支援的通訊協定)。cURL 可在無使用者互動或任何類型的互動環境下運作。

Wesley Miaw 發現使用 deflate 壓縮時，libcurl 可藉由超出記錄限制的資料呼叫已註冊的寫入回呼函式。惡意伺服器可利用此瑕疵造成使用 libcurl 的應用程式損毀，或可能執行任意程式碼。
注意：此問題只會影響使用 libcurl (仰賴記錄資料大小限制，以及複製資料至容量不足的緩衝區) 的應用程式。(CVE-2010-0734)

建議 curl 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。所有使用 libcurl 的執行中應用程式皆須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2010:0175：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 httpd 套件，可修正一個安全性問題、一個錯誤及新增一個增強程式。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache HTTP Server 是一款流行的 Web 伺服器。

在 Apache HTTP Server 處理子要求之要求標頭的方式中，發現釋放後使用 (use-after-free) 瑕疵。在使用子要求的組態中，多執行緒多重處理模組 (MPM) 可能在回覆要求過程中洩漏其他要求的資訊。(CVE-2010-0434)

此更新也可修正下列錯誤：

* 在 mod_dav 模組中發現一個錯誤。如果對現有檔案的 PUT 要求失敗，該檔案將遭意外刪除，並且記錄「無法獲取下一斗鏈式儲存區」錯誤。實施此更新之後，失敗的 PUT 要求不會再導致 mod_dav 刪除檔案，進而解決此問題。(BZ#572932)

此外，此更新還新增了下列增強功能：

* 安裝 RHSA-2010:0163 的更新版 openssl 套件後，mod_ssl 會拒絕與不支援 RFC 5746 的未修補用戶端重新交涉 TLS/SSL 連線。此更新新增了「SSLInsecureRenegotiation」組態指示詞。如果啟用此指示詞，mod_ssl 將會與未修補的用戶端進行不安全的重新交涉。(BZ#575805)

如需更多關於已變更之 mod_ssl 行為的詳細資訊，請參閱下列 Red Hat 知識庫文章：
http://kbase.redhat.com/faq/docs/DOC-20491

所有 httpd 使用者皆應升級至這些更新版套件，其中包含可更正這些問題並新增此增強程式的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2010:0173：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 openssl096b 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

據發現，OpenSSL 不一定會檢查 bn_wexpand() 函式的傳回值。可在該函式中觸發記憶體配置失敗的攻擊者，可導致使用 OpenSSL 程式庫的應用程式損毀，或可能執行任意程式碼。
(CVE-2009-3245)

所有 openssl096b 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。若要使更新生效，所有使用 openssl096b 程式庫的程式都必須重新啟動。

來自 Red Hat 安全性公告 2010:0168：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 httpd 套件，以修正兩個安全性問題並新增一個增強程式。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Apache HTTP Server 是一款流行的 Web 伺服器。

據發現，在處理特定格式錯誤的要求時，mod_proxy_ajp 錯誤地傳回「內部伺服器錯誤」回應，導致負載平衡器模式所使用的 mod_proxy 組態將後端伺服器標記為失敗。遠端攻擊者可藉由傳送特製的要求，造成 mod_proxy 在重試逾時期間 (預設為 60 秒) 無法將要求傳送到後端 AJP (Apache JServ Protocol) 伺服器。
(CVE-2010-0408)

在 Apache HTTP Server 處理子要求之要求標頭的方式中，發現釋放後使用 (use-after-free) 瑕疵。在使用子要求的組態中，多執行緒多重處理模組 (MPM) 可能在回覆要求過程中洩漏其他要求的資訊。(CVE-2010-0434)

此更新也新增了下列增強功能：

* 安裝 RHSA-2010:0162 的更新版 openssl 套件後，mod_ssl 會拒絕與不支援 RFC 5746 的未修補用戶端重新交涉 TLS/SSL 連線。此更新新增了「SSLInsecureRenegotiation」組態指示詞。如果啟用此指示詞，mod_ssl 將會與未修補的用戶端進行不安全的重新交涉。(BZ#567980)

如需更多關於已變更之 mod_ssl 行為的詳細資訊，請參閱下列 Red Hat 知識庫文章：
http://kbase.redhat.com/faq/docs/DOC-20491

所有 httpd 使用者皆應升級至這些更新版套件，其中包含可更正這些問題並新增此增強程式的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

來自 Red Hat 安全性公告 2010:0167：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 gnutls 套件，以修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。

在傳輸層安全性/安全通訊端層 (Transport Layer Security/Secure Sockets Layer, TLS/SSL) 通訊協定處理工作階段重新交涉的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵將任意純文字前置至用戶端工作階段 (例如，HTTPS 連線至網站)。如此可強制伺服器處理攻擊者的要求 (偽裝成受害者的認證身分完成驗證)。此更新透過 RFC 5746 中所定義的 TLS 重新交涉指示延伸 (Renegotiation Indication Extension) 模組來解決該瑕疵。
(CVE-2009-3555)

如需關於 CVE-2009-3555 瑕疵的其他詳細資訊，請參閱下列知識庫文章：
http://kbase.redhat.com/faq/docs/DOC-20491

在 GnuTLS 從 X.509 憑證擷取序號的方式中發現一個瑕疵。在由大到小的 64 位元平台上，此瑕疵可導致繞過憑證撤銷清單 (CRL) 檢查；造成各種 GnuTLS 公用程式損毀；或可能執行任意程式碼。(CVE-2010-0731)

建議 GnuTLS 使用者升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。若要使更新生效，連結到 GnuTLS 程式庫的所有應用程式都必須重新啟動，或系統必須重新開機。

來自 Red Hat 安全性公告 2010:0166：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gnutls 套件，以修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。

在傳輸層安全性/安全通訊端層 (Transport Layer Security/Secure Sockets Layer, TLS/SSL) 通訊協定處理工作階段重新交涉的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵將任意純文字前置至用戶端工作階段 (例如，HTTPS 連線至網站)。如此可強制伺服器處理攻擊者的要求 (偽裝成受害者的認證身分完成驗證)。此更新透過 RFC 5746 中所定義的 TLS 重新交涉指示延伸 (Renegotiation Indication Extension) 模組來解決該瑕疵。
(CVE-2009-3555)

如需關於 CVE-2009-3555 瑕疵的其他詳細資訊，請參閱下列知識庫文章：
http://kbase.redhat.com/faq/docs/DOC-20491

Dan Kaminsky 發現即使不再視 MD2 為密碼編譯的強式演算法，瀏覽器仍可接受具有 MD2 雜湊簽章的憑證。這可讓攻擊者更容易建立受瀏覽器信任的惡意憑證。GnuTLS 現依預設停用簽章內的 MD2 演算法。(CVE-2009-2409)

建議 GnuTLS 使用者升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。若要使更新生效，連結到 GnuTLS 程式庫的所有應用程式都必須重新啟動，或系統必須重新開機。

來自 Red Hat 安全性公告 2010:0165：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 nss 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。內建 NSS 的應用程式可支援 SSLv2、 SSLv3、TLS 和其他安全性標準。

Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。這些機能包含執行緒、執行緒同步、一般檔案與網路 I/O、間隔時序、行事曆時間、基本記憶體管理 (malloc 與 free) 和共用程式庫連結。

在傳輸層安全性/安全通訊端層 (Transport Layer Security/Secure Sockets Layer, TLS/SSL) 通訊協定處理工作階段重新交涉的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵將任意純文字前置至用戶端工作階段 (例如，HTTPS 連線至網站)。如此可強制伺服器處理攻擊者的要求 (偽裝成受害者的認證身分完成驗證)。此更新透過 RFC 5746 中所定義的 TLS 重新交涉指示延伸 (Renegotiation Indication Extension) 模組來解決該瑕疵。
(CVE-2009-3555)

如需關於此瑕疵的其他詳細資訊，請參閱下列知識庫文章：http://kbase.redhat.com/faq/docs/DOC-20491

Red Hat Certificate System 7.3 和 8.0 的使用者應在安裝此更新前，先參閱下列知識庫文章：
http://kbase.redhat.com/faq/docs/DOC-28439

建議所有 NSS 使用者皆升級至這些更新版套件，其可將 NSS 更新至 3.12.6 版。此錯字勘誤表亦會將 NSPR 套件更新至 NSS 3.12.6 所要求的版本。所有使用 NSS 程式庫的執行中應用程式皆須重新啟動，更新才會生效。

來自 Red Hat 安全性公告 2010:0164：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openssl097a 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在傳輸層安全性/安全通訊端層 (Transport Layer Security/Secure Sockets Layer, TLS/SSL) 通訊協定處理工作階段重新交涉的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵將任意純文字前置至用戶端工作階段 (例如，HTTPS 連線至網站)。如此可強制伺服器處理攻擊者的要求 (偽裝成受害者的認證身分完成驗證)。此更新透過 RFC 5746 中所定義的 TLS 重新交涉指示延伸 (Renegotiation Indication Extension) 模組來解決該瑕疵。
(CVE-2009-3555)

如需關於此瑕疵的其他詳細資訊，請參閱下列知識庫文章：http://kbase.redhat.com/faq/docs/DOC-20491

所有 openssl097a 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。若要使更新生效，連結到 openssl097a 程式庫的所有服務都必須重新啟動，或系統重新開機。

來自 Red Hat 安全性公告 2010:0163：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 openssl 套件，以修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

在傳輸層安全性/安全通訊端層 (Transport Layer Security/Secure Sockets Layer, TLS/SSL) 通訊協定處理工作階段重新交涉的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵將任意純文字前置至用戶端工作階段 (例如，HTTPS 連線至網站)。如此可強制伺服器處理攻擊者的要求 (偽裝成受害者的認證身分完成驗證)。此更新透過 RFC 5746 中所定義的 TLS 重新交涉指示延伸 (Renegotiation Indication Extension) 模組來解決該瑕疵。
(CVE-2009-3555)

如需關於 CVE-2009-3555 瑕疵的其他詳細資訊，請參閱下列知識庫文章：
http://kbase.redhat.com/faq/docs/DOC-20491

Dan Kaminsky 發現即使不再視 MD2 為密碼編譯的強式演算法，瀏覽器仍可接受具有 MD2 雜湊簽章的憑證。這可讓攻擊者更容易建立受瀏覽器信任的惡意憑證。OpenSSL 現預設停用簽章內的 MD2 演算法。(CVE-2009-2409)

在 OpenSSL 之 ASN1_STRING_print_ex() 函式中處理 BMPString 和 UniversalString ASN1 字串類型時，發現輸入驗證瑕疵。攻擊者可利用此瑕疵建立特製的 X.509 憑證，進而可導致使用受影響函式的應用程式在列印憑證內容時損毀。(CVE-2009-0590)

注意：受影響的函式很少被用到。例如，並沒有隨附於 Red Hat Enterprise Linux 的應用程式呼叫此函式。

所有 OpenSSL 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

來自 Red Hat 安全性公告 2010:0162：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openssl 套件，以修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

據發現，OpenSSL 不一定會檢查 bn_wexpand() 函式的傳回值。可在該函式中觸發記憶體配置失敗的攻擊者，可導致使用 OpenSSL 程式庫的應用程式損毀，或可能執行任意程式碼。
(CVE-2009-3245)

在傳輸層安全性/安全通訊端層 (Transport Layer Security/Secure Sockets Layer, TLS/SSL) 通訊協定處理工作階段重新交涉的方式中發現一個瑕疵。攔截式攻擊者可利用此瑕疵將任意純文字前置至用戶端工作階段 (例如，HTTPS 連線至網站)。如此可強制伺服器處理攻擊者的要求 (偽裝成受害者的認證身分完成驗證)。此更新透過 RFC 5746 中所定義的 TLS 重新交涉指示延伸 (Renegotiation Indication Extension) 模組來解決該瑕疵。
(CVE-2009-3555)

如需關於 CVE-2009-3555 瑕疵的其他詳細資訊，請參閱下列知識庫文章：
http://kbase.redhat.com/faq/docs/DOC-20491

在 OpenSSL 中發現遺漏傳回值檢查瑕疵，可能導致 OpenSSL 以無效的引數呼叫 Kerberos 程式庫函式，進而在 MIT Kerberos 程式庫中導致 NULL 指標解除參照，並造成程式損毀。在特定組態中，遠端攻擊者可利用此瑕疵在 TLS 交握過程中要求 Kerberos 加密套件，進而導致使用 OpenSSL 的 TLS/SSL 伺服器當機。
(CVE-2010-0433)

所有 OpenSSL 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

來自 Red Hat 安全性公告 2010:0154：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 thunderbird 套件，以修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之 HTML 郵件內容時發現多個瑕疵。包含惡意內容的HTML 郵件訊息可導致 Thunderbird 當機，亦可能會利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2009-2462、CVE-2009-2463、CVE-2009-2466、CVE-2009-3072、CVE-2009-3075、CVE-2009-3380、CVE-2009-3979、CVE-2010-0159)

在 Thunderbird 中發現釋放後使用瑕疵。攻擊者可利用此瑕疵造成 Thunderbird 當機，或可能以執行 Thunderbird 的使用者權限執行任意程式碼。(CVE-2009-3077)

在 Thunderbird 套用至浮點轉換常式的字串中，發現堆積型緩衝區溢位瑕疵。包含惡意 JavaScript 的 HTML 郵件訊息可導致 Thunderbird 當機，或可能利用 Thunderbird 使用者的權限執行任意程式碼。
(CVE-2009-0689)

在 Thunderbird 中發現釋放後使用瑕疵。在記憶體不足的情況下，檢視包含惡意內容的 HTML 郵件訊息，可導致 Thunderbird 利用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2009-1571)

在 Thunderbird 為已下載檔案建立暫存檔名稱的方式中發現瑕疵。如果本機攻擊者知道 Thunderbird 即將下載的檔案名稱，便可利用任意內容來取代該檔案的內容。(CVE-2009-3274)

下載檔案時，在 Thunderbird 顯示由右至左覆寫字元的方式中發現瑕疵。在這些情況下，標題列中顯示的名稱與對話方塊內文中顯示的名稱不同。攻擊者可利用此瑕疵誘騙使用者下載檔案名或副檔名不同於使用者預期的檔案。(CVE-2009-3376)

在 Thunderbird 處理 SOCKS5 Proxy 回覆的方式中發現瑕疵。惡意 SOCKS5 伺服器可傳送特製的回覆，進而導致 Thunderbird 當機。(CVE-2009-2470)

新增及移除 PKCS #11 模組時，對話方塊中的說明資訊不足。能誘騙使用者安裝惡意 PKCS #11 模組的攻擊者，可利用此瑕疵於使用者電腦上安裝其自身的憑證授權單位 (Certificate Authority) 憑證，進而誘騙使用者認為自己正在檢視受信任的內容，或利用 Thunderbird 使用者的權限執行任意程式碼。(CVE-2009-3076)

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0147 公告中提及的多個弱點影響。

    - [net] sctpootb 處理 V2 的反向移植清理 (Neil Horman) [555666 555667] {CVE-2010-0008}
    - 還原[net] sctp用於 ootb 處理的反向移植清理 (Neil Horman) [555666 555667] {CVE-2010-0008}
    - [fs] ext4避免在解碼 EROFS w/oa journal 時發生 null 指標解除參照 (Jiri Pirko) [547256 547257] {CVE-2009-4308}
    - [net] sctp用於 ootb 處理的反向移植清理 (Neil Horman) [555666 555667] {CVE-2010-0008}
    - [mm] 修正 sys_move_pages 資訊洩漏 (Eugene Teo) [562589 562590] {CVE-2010-0415}
    - [net] netfilter在 ebtables 中強制執行 CAP_NET_ADMIN (Danny Feng) [555242 555243] {CVE-2010-0007}
    - [misc] 修正 print-fatal-signals=1 造成的核心資訊洩漏 (Danny Feng) [554583 554584] {CVE-2010-0003}
    - [net] e1000修正 rx 長度檢查錯誤 (Neil Horman) [552137 552138] {CVE-2009-4536}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2010:0146：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的資料流控制傳輸通訊協定 (Stream Control Transmission Protocol, SCTP) 實作之 sctp_rcv_ootb() 函式中，發現 NULL 指標解除參照瑕疵。遠端攻擊者可傳送特製的 SCTP 封包至目標系統，進而導致拒絕服務。(CVE-2010-0008，重要)

* 在 Linux 核心中發現 NULL 指標解除參照瑕疵。
在核心轉儲存過程中，核心並未檢查是否可存取虛擬動態連結之共用物件。在 Intel 64 和 AMD64 系統上，無權限的本機使用者可利用此瑕疵，藉由執行特製的 32 位元應用程式導致核心錯誤。
(CVE-2009-4271，重要)

* 在 Linux 核心的 print_fatal_signal() 實作中發現資訊洩漏。當「/proc/sys/kernel/print-fatal-signals」設定為 1 時 (預設值為 0)，核心可存取之記憶體可洩漏至使用者空間。此問題亦可導致系統當機。請注意，受此瑕疵影響的只有 i386 架構。(CVE-2010-0003，中等)

* 在 AMD64 系統上，已發現核心無法在呼叫 SET_PERSONALITY 巨集之前確認 ELF 解譯器是否可供使用。本機攻擊者可利用此瑕疵，藉由執行試圖執行 64 位元應用程式的 32 位元應用程式導致拒絕服務。(CVE-2010-0307，中等)

* 在 ebtables (用於建立乙太網路橋接器防火牆) 實作中，發現遺漏功能檢查。如此可讓無權限的本機使用者繞過預定的功能限制，並修改 ebtables 規則。(CVE-2010-0007，低)

此更新也可修正下列錯誤：

* 在某些情況下，鎖定錯誤可導致線上 ext3 檔案系統重設大小至鎖死，進而造成檔案系統或整個系統停止回應。在任何一種情況下，均須在鎖死後重新開機。藉由此更新，即可視需要使用 resize2fs 於線上重設 ext3 檔案系統的大小。(BZ#553135)

* 某些 ATA 與 SCSI 裝置不接受 barrier=1 掛載選項，進而導致資訊在當機或斷電後遺失。
此更新將修補程式套用至 Linux SCSI 驅動程式，以確保指定的寫入快取。此解決方案雖然不提供快取清空，但卻可確保無寫入快取 (或已停用寫入快取) 及無命令佇列之裝置的資料完整性。針對有命令佇列或已啟用寫入快取的系統，不保證當機後的資料完整性。(BZ#560563)

* 據發現，因遺漏執行緒同步鎖定而掃描節點清單時，lpfc_find_target() 可連續產生迴圈。此遺漏的執行緒同步鎖定可讓清單在 list_empty() 測試後變更，進而產生 NULL 值，並造成迴圈。此更新會新增執行緒同步鎖定功能，以解決該問題。(BZ#561453)

* RHSA-2010:0020 為 CVE-2009-4538 所提供的修正程式引入了迴歸，進而導致網路喚醒 (WoL) 無法於使用 Intel PRO/1000 Linux 驅動程式 e1000e 的網路裝置上運作。試圖為此類裝置設定 WoL 時，即使已設定有效的選項，仍會導致下列錯誤：

「無法設定新的網路喚醒設定：不支援的作業未設定 wol」

此更新可解決此迴歸，現在針對使用 e1000e 驅動程式的網路裝置，WoL 可如預期運作。(BZ#565496)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2010:0145：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 cpio 套件，以修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GNU cpio 將檔案複製至或複製出 cpio 或 tar 封存。

在 cpio 展開封存檔案的方式中發現堆積型緩衝區溢位瑕疵。如果使用者遭誘騙展開特製的封存，可導致 cpio 可執行檔損毀，或利用 cpio 使用者的權限執行任意程式碼。
(CVE-2010-0624)

Red Hat 要感謝 Jakob Lell 負責任地報告 CVE-2010-0624 問題。

在 cpio 展開大量封存檔案的方式中發現堆疊型緩衝區溢位瑕疵。如果使用者展開特製的封存，可導致 cpio 可執行檔損毀。受此問題影響的只有 64 位元平台。(CVE-2005-4268)

建議 cpio 使用者升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0144 公告中提及的多個弱點影響。

    - CVE-2010-0624 藉著展開特製的封存修正堆積型緩衝區溢位

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2010:0143：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 cpio 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GNU cpio 將檔案複製至或複製出 cpio 或 tar 封存。

在 cpio 展開封存檔案的方式中發現堆積型緩衝區溢位瑕疵。如果使用者遭誘騙展開特製的封存，可導致 cpio 可執行檔損毀，或利用 cpio 使用者的權限執行任意程式碼。
(CVE-2010-0624)

Red Hat 要感謝 Jakob Lell 負責任地報告此問題。

建議 cpio 使用者升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0142：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 tar 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GNU tar 程式將許多檔案全部儲存在一個封存中，且可從該封存還原個別的檔案 (或所有檔案)。

在 tar 展開封存檔案的方式中發現堆積型緩衝區溢位瑕疵。如果使用者遭誘騙展開特製的封存，可導致 tar 可執行檔損毀，或利用 tar 使用者的權限執行任意程式碼。
(CVE-2010-0624)

Red Hat 要感謝 Jakob Lell 負責任地報告此問題。

建議 tar 使用者升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0141：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 tar 套件，以修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GNU tar 程式將許多檔案全部儲存在一個封存中，且可從該封存還原個別的檔案 (或所有檔案)。

在 tar 展開封存檔案的方式中發現堆積型緩衝區溢位瑕疵。如果使用者遭誘騙展開特製的封存，可導致 tar 可執行檔損毀，或利用 tar 使用者的權限執行任意程式碼。
(CVE-2010-0624)

Red Hat 要感謝 Jakob Lell 負責任地報告 CVE-2010-0624 問題。

在 tar 展開封存檔案的方式中發現拒絕服務瑕疵。如果使用者展開特製的封存，可導致 tar 可執行檔損毀。(CVE-2007-4476)

建議 tar 使用者升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0140：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 pango 和 evolution28-pango 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Pango 程式庫適用於配置及國際文字之轉譯。

在 Pango 字型轉譯程式庫從字型之字元對應和 Unicode 內容資料庫合成字符定義 (Glyph Definition, GDEF) 表格的方式中，發現會導致陣列索引錯誤的輸入清理瑕疵。如果攻擊者建立特製的字型檔案，並誘騙不知情的本機使用者於使用 Pango 字型轉譯程式庫之應用程式中載入該字型檔案，可導致應用程式損毀。(CVE-2010-0421)

建議 pango 和 evolution28-pango 使用者升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。安裝此更新後，必須重新啟動系統或重新啟動 X 工作階段，更新才會生效。

來自 Red Hat 安全性公告 2010:0129：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 cups 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

公共 UNIX 列印系統 (CUPS) 為 UNIX 作業系統提供可攜式列印層。

據發現，Red Hat 安全性公告 RHSA-2009:1595 並未完全更正 CUPS 處理其檔案的描述符號處置 (descriptors-handling) 介面參照之方式的釋放後使用瑕疵。遠端攻擊者可傳送特製的查詢至 CUPS 伺服器，進而導致伺服器當機。(CVE-2010-0302)

建議 cups 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。安裝更新之後，cupsd 程序將會自動重新啟動。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0126 公告中提及的多個弱點影響。

    - 解決 bz#563464 (EMBARGOED CVE-2010-0419 kvm模擬器權限提升區段選取器檢查 [rhel-5.4.z])

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2010:0125：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 systemtap 套件，以修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

SystemTap 是一個檢測工具，適用於執行 Linux 核心 2.6 版的系統。開發人員可撰寫指令碼，以收集系統的作業資料。

在 SystemTap 的 tapset __get_argv() 函式中發現緩衝區溢位瑕疵。如果有權限的使用者執行呼叫此函式的 SystemTap 指令碼，無權限的本機使用者可在指令碼還在執行時觸發此瑕疵，並以大引數清單執行命令造成記憶體損毀，進而導致系統當機，或可能以 root 權限執行任意程式碼。
(CVE-2010-0411)

注意：呼叫 __get_argv() (有權限的函式) 的 SystemTap 指令碼僅可由 root 使用者或 stapdev 群組的使用者執行。同樣地，如果此類指令碼是由 root 編譯及安裝，stapusr 群組的使用者亦可執行該指令碼。

SystemTap 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0124：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 systemtap 套件，以修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

SystemTap 是一個檢測工具，適用於執行 Linux 核心 2.6 版的系統。開發人員可撰寫指令碼，以收集系統的作業資料。

在 SystemTap 編譯伺服器 (stap-server；SystemTap 的選用元件) 中發現一個瑕疵。此伺服器未適當清理 stap-client 程式所提供的輸入，可能導致使用者以編譯伺服器處理程序 (可能以 root 使用者身份執行) 之權限執行任意 shell 程式碼。(CVE-2009-4273)

注意：stap-server 依預設並不會執行。其必須由使用者或系統管理員啟動。

在 SystemTap 的 tapset __get_argv() 函式中發現緩衝區溢位瑕疵。如果有權限的使用者執行呼叫此函式的 SystemTap 指令碼，無權限的本機使用者可在指令碼還在執行時觸發此瑕疵，並以大引數清單執行命令造成記憶體損毀，進而導致系統當機，或可能以 root 權限執行任意程式碼。
(CVE-2010-0411)

注意：呼叫 __get_argv() (有權限的函式) 的 SystemTap 指令碼僅可由 root 使用者或 stapdev 群組的使用者執行。同樣地，如果此類指令碼是由 root 編譯及安裝，stapusr 群組的使用者亦可執行該指令碼。

SystemTap 使用者應升級至這些更新版套件 (包含反向移植的修補程式)，以更正這些問題。

來自 Red Hat 安全性公告 2010:0122：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 sudo 套件，以修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

sudo (superuser do) 公用程式可讓系統管理員授權特定使用者以 root 權限執行命令。

在 sudo 用來處理 sudoedit 偽命令的方法中，發現權限提升瑕疵。如果本機使用者獲 sudoers 檔案授權使用此偽命令，則可利用此瑕疵以 root 使用者的權限執行任意程式碼。(CVE-2010-0426)

使用 runas_default 選項 (在 sudoers 檔案中) 時，sudo 公用程式未正確地初始化附加群組。如果本機使用者獲 sudoers 檔案授權以 runas_default 指定的帳戶執行其 sudo 命令，則會收到 root 使用者的附加群組 (而非預定目標使用者的附加群組)，並獲得非預期權限。
(CVE-2010-0427)

sudo 的使用者應升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0115：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 pidgin 套件，可修正三個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

在 Pidgin 的 MSN 通訊協定實作處理 MSNSLP 邀請的方式中發現輸入清理瑕疵。遠端攻擊者可傳送特製的 INVITE 要求，造成拒絕服務 (記憶體損毀和 Pidgin 當機)。(CVE-2010-0277)

當進行多使用者交談時，在 Finch 的 XMPP 交談實作中發現拒絕服務瑕疵。如果多使用者聊天工作階段中的 Finch 使用者變更其暱稱以包含 HTML 'br' 元素，可能會造成 Finch 當機。(CVE-2010-0420)

Red Hat 感謝 Pidgin 專案的 Sadrul Habib Chowdhury 盡責地報告 CVE-2010-0420 問題。

在 Pidgin 處理表情符號圖像的方式中發現拒絕服務瑕疵。遠端攻擊者可在雙方相互通訊時，使用表情符號圖像溢流受害者，從而導致 CPU 過度使用。(CVE-2010-0423)

這些套件會將 Pidgin 升級至 2.6.6 版。請參閱 Pidgin 版本資訊，瞭解完整變更清單：
http://developer.pidgin.im/wiki/ChangeLog

建議所有 Pidgin 使用者皆升級至這些更新版套件，其可更正這些問題。必須重新啟動 Pidgin，此更新才會生效。

來自 Red Hat 安全性公告 2010:0113：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 中發現釋放後使用瑕疵。在記憶體不足的情況下，造訪包含惡意內容的網頁可導致 SeaMonkey 利用 SeaMonkey 使用者的權限執行任意程式碼。(CVE-2009-1571)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2010-0159)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0112 公告中提及的多個弱點影響。

    firefox：

    [3.0.18-1.0.1.el5_4]
    - 更新 specfile 中的首次執行和首頁 URL
    - 新增修補程式 oracle-firefox-branding.patch
    - 新增 firefox-oracle-default-prefs.js/firefox-oracle-default-bookmarks.html 並移除對應的 RedHat 檔案

    [3.0.18-1]
    - 更新至 3.0.18

    xulrunner：

    [1.9.0.18-1.0.1.el5_4]
    - 新增 xulrunner-oracle-default-prefs.js 並移除對應的 RedHat 項目。

    [1.9.0.18-1]
    - 更新至 1.9.0.18

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2010:0110：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 mysql 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

在 MySQL 處理使用 CREATE TABLE 陳述式中的 DATA DIRECTORY 和 INDEX DIRECTORY 指示詞建立之表格的符號連結的方式中發現多個瑕疵。擁有 CREATE 和 DROP 表格權限以及資料庫伺服器 shell 存取權的攻擊者，可利用這些瑕疵，提升其資料庫權限，或存取其他資料庫使用者所建立的表格。(CVE-2008-4098、CVE-2009-4030)

注意：鑒於安全性風險和之前與使用 DATA DIRECTORY 及 INDEX DIRECTORY 指示詞有關的安全性問題，不依據此功能的使用者應考慮將其停用，方法為將‘symbolic-links=0’新增至‘my.cnf’組態檔的‘[mysqld]’區段。在此更新中，已將此類組態的範例新增至預設「my.cnf」檔案。

在 mysql 命令行用戶端的 HTML 輸出模式中發現不充分的 HTML 實體引號瑕疵。如果攻擊者能夠將任意 HTML 標籤插入儲存在 MySQL 資料庫中的資料，而該資料稍後使用 mysql 命令行用戶端及其 HTML 輸出模式擷取，他們可對在網頁瀏覽器中檢視 HTML 輸出的受害者執行跨網站指令碼 (XSS) 攻擊。
(CVE-2008-4456)

在建立及刪除資料庫時，在 MySQL 伺服器記錄使用者命令的方式中發現多個格式字串瑕疵。擁有 CREATE 和 DROP 資料庫權限，經過驗證的遠端攻擊者可利用這些瑕疵規劃特製的 SQL 命令，可導致暫時拒絕服務 (開啟與 mysqld 的連線會終止)。(CVE-2009-2446)

注意：若要惡意利用 CVE-2009-2446 瑕疵，必須啟用一般查詢記錄 (「my.cnf」中的 mysqld「--log」命令行選項或「log」選項)。依預設，此記錄並不會啟用。

建議所有 MySQL 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

來自 Red Hat 安全性公告 2010:0109：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 mysql 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

MySQL 是多使用者、多執行緒的 SQL 資料庫伺服器。它由 MySQL 伺服器程序 (mysqld) 與許多用戶端程式及程式庫組成。

據發現，連線至伺服器時，MySQL 用戶端忽略了某些 SSL 憑證驗證錯誤。攔截式攻擊者可利用此瑕疵誘騙 MySQL 用戶端連線至偽造的 MySQL 伺服器。(CVE-2009-4028)

注意︰此修正可能會發現先前隱藏的 SSL 組態問題，例如用戶端使用錯誤的 CA 憑證或伺服器憑證已過期。應在使用 SSL 連線的部署中小心測試此更新。

在 MySQL 處理 WHERE 子句 (指派結果給使用者變數) 具有子查詢之 SELECT 陳述式的方式中發現一個瑕疵。經過驗證的遠端攻擊者可利用此瑕疵造成 MySQL 伺服器程序 (mysqld) 當機。此問題只會造成暫時性的拒絕服務，因為 MySQL 程序會在損毀後自動重新啟動。(CVE-2009-4019)

「datadir」選項設有相對路徑時，MySQL 未正確檢查作為 DATA DIRECTORY 和 INDEX DIRECTORY 指示詞之引數的路徑。經過驗證的攻擊者可利用此瑕疵繞過限制，阻止使用 MySQL 資料目錄的子目錄作為 DATA DIRECTORY 和 INDEX DIRECTORY 的路徑。(CVE-2009-4030)

注意：鑒於安全性風險和之前與使用 DATA DIRECTORY 及 INDEX DIRECTORY 指示詞有關的安全性問題，不依據此功能的使用者應考慮將其停用，方法為將‘symbolic-links=0’新增至‘my.cnf’組態檔的‘[mysqld]’區段。在此更新中，已將此類組態的範例新增至預設「my.cnf」檔案。

建議所有 MySQL 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝此更新後，MySQL 伺服器程序 (mysqld) 隨即會自動重新啟動。

來自 Red Hat 安全性公告 2010:0108：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 NetworkManager 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

NetworkManager 是網路連結管理員，會始終嘗試保持有效的有線或無線網路連線。

在 NetworkManager 中發現遺失網路憑證驗證瑕疵。如果使用者建立使用憑證授權單位 (CA) 憑證驗證的 WPA Enterprise 或 802.1x 無線網路連線，且之後移除該 CA 憑證檔案，則在下列連線嘗試中，NetworkManager 無法驗證網路身分。在這些情況下，偽造原有網路的惡意無線網路可誘騙使用者洩漏驗證認證，或透過未受信任的網路進行通訊。(CVE-2009-4144)

在 NetworkManager 的 nm-connection-editor D-Bus 介面中發現資訊洩漏瑕疵。如果使用者使用 nm-connection-editor 編輯網路連線選項，會透過 D-Bus 訊息匯流排廣播變更摘要，進而可能向其他本機使用者洩漏敏感資訊 (例如無線網路驗證認證)。(CVE-2009-4145)

NetworkManager 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0101：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 openoffice.org 套件，可更正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表應用程式、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

在 OpenOffice.org 剖析 XPM 檔案的方式中，發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。攻擊者可建立特製的文件，一旦不知情的本機使用者開啟，可導致以執行 OpenOffice.org 之使用者的權限執行任意程式碼。注意：此瑕疵會影響 OpenOffice.org 文件中內嵌的 XPM 檔案以及獨立式 XPM 檔案。(CVE-2009-2949)

在 OpenOffice.org 解析 Microsoft Word 文件之特定記錄的方式中，發現整數反向溢位瑕疵和邊界錯誤瑕疵 (兩者皆可能導致堆積型緩衝區溢位)。攻擊者可建立特製的 Microsoft Word 文件，一旦不知情的本機使用者開啟，可造成 OpenOffice.org 當機，或可能以執行 OpenOffice.org 之使用者的權限執行任意程式碼。(CVE-2009-3301、CVE-2009-3302)

在 OpenOffice.org 剖析 GIF 檔案的方式中發現導致記憶體損毀的堆積型緩衝區溢位瑕疵。攻擊者可建立特製的文件，一旦不知情的本機使用者開啟，可造成 OpenOffice.org 當機。注意：此瑕疵會影響 OpenOffice.org 文件中內嵌的 GIF 檔案以及獨立式 GIF 檔案。(CVE-2009-2950)

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。
OpenOffice.org 應用程式所有執行中的執行個體都必須重新啟動，此更新才會生效。

來自 Red Hat 安全性公告 2010:0094：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 HelixPlayer 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

HelixPlayer 是 Media Player。

在 HelixPlayer 處理圖形交換格式 (GIF) 檔案的方式中發現多個緩衝區和整數溢位瑕疵。攻擊者可建立特製的 GIF 檔案，從而可能造成 HelixPlayer 當機，或可能在開啟時執行任意程式碼。(CVE-2009-4242、CVE-2009-4245)

在 HelixPlayer 處理同步多媒體整合語言 (SMIL) 檔案的方式中發現緩衝區溢位瑕疵。攻擊者可建立特製的 SMIL 檔案，從而可造成 HelixPlayer 當機，或可能在開啟時執行任意程式碼。(CVE-2009-4257)

在 HelixPlayer 處理即時串流通訊協定 (Real Time Streaming Protocol, RTSP) SET_PARAMETER 指示詞的方式中發現緩衝區溢位瑕疵。惡意 RTSP 伺服器可利用此瑕疵造成 HelixPlayer 當機，或可能執行任意程式碼。(CVE-2009-4248)

在 HelixPlayer 處理媒體檔案和 RTSP 資料流之 RuleBook 結構的方式中發現多個緩衝區溢位瑕疵。特製的輸入可造成 HelixPlayer 當機，或可能執行任意程式碼。(CVE-2009-4247、CVE-2010-0417)

在 HelixPlayer 執行未逸出 URL 的方式中發現緩衝區溢位瑕疵。特製的 URL 字串可造成 HelixPlayer 當機，或可能執行任意程式碼。(CVE-2010-0416)

建議所有 HelixPlayer 使用者皆升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。HelixPlayer 之所有執行中的執行個體都必須重新啟動，此更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0088 公告中提及的多個弱點影響。

    - kvm-CVE-2010-0297-usb-linux.c-fix-buffer-overflow.patch [bz#560769]
    - 解決 bz#560769 (CVE-2010-0297 kvm-userspace-rhel5usb-linux.c修正緩衝區溢位 [rhel-5.4.z])
    - 解決 bz#559093 (EMBARGOED CVE-2010-0298 kvm模擬器權限提升 [rhel-5.4.z])
    - 解決 bz#560697 (EMBARGOED CVE-2010-0306 kvm模擬器權限提升 IOPL/CPL 層級檢查 [rhel-5.4.z])
    - 解決 bz#560888 (CVE-2010-0309 kvm來賓中的 cat /dev/port 造成主機懸置 [rhel-5.4.z])

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2010:0076：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正多個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Linux 核心的 gdth 驅動程式中發現陣列索引錯誤。本機使用者可傳送特製 IOCTL 要求，這會造成拒絕服務，或可能導致權限提升。
(CVE-2009-3080，重要)

* 在 Linux 核心的 HiSax ISDN 驅動程式 (hfc_usb) 之 collect_rx_frame() 函式中發現瑕疵。攻擊者可利用此瑕疵傳送可觸發超出邊界緩衝區的特製 HDLC 封包，這可能會造成拒絕服務。
(CVE-2009-4005，重要)

* 在 Linux 核心的 megaraid_sas 驅動程式 (用於 SAS 型 RAID 控制器) 中發現權限問題。sysfs 檔案系統 ('/sys/') 上的 'dbg_lvl' 和 'poll_mode_io' 檔案具有任何人皆可寫入的權限。這可允許無權限的本機使用者變更驅動程式的行為。(CVE-2009-3889、CVE-2009-3939，中等)

* 在 Linux 核心的 HFS 檔案系統實作之 hfs_bnode_read() 函式中發現緩衝區溢位瑕疵。如果使用者瀏覽特製的 HFS 檔案系統，可導致拒絕服務，例如執行 'ls'。(CVE-2009-4020，低)

此更新也可修正下列錯誤：

* 如果處理程序使用了 ptrace() 追蹤多執行緒處理程序，且該多執行緒處理程序轉儲存其核心，執行追蹤的處理程序則可懸置於 wait4()。在轉儲存其核心的多執行緒處理程序上執行 'strace -f' 可能會觸發此問題，進而導致 strace 命令懸置。(BZ#555869)

* 在某些情況下，如果使用 SIGKILL 訊號終止受追蹤的處理程序，ptrace() 實作中的錯誤可造成 ptrace_detach() 建立殭屍處理程序。(BZ#555869)

* RHSA-2010:0020 更新已解決 Realtek r8169 乙太網路驅動程式中的問題 (CVE-2009-4537)。此更新針對此問題實施更好的解決方案。注意：這不是安全性迴歸。原始修正已完成。此更新新增官方上游修正。(BZ#556406)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2010:0062：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 bind 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Berkeley Internet Name Domain (BIND) 是網域名稱系統 (DNS) 通訊協定的實作。BIND 中包含 DNS 伺服器 (named)；解析器程式庫 (當與 DNS 介接時所使用的應用程式常式)；以及驗證 DNS 伺服器是否正確運作的工具。

在 BIND DNSSEC NSEC/NSEC3 驗證程式碼中發現一個瑕疵。BIND 作為 DNSSEC 驗證解析器執行時，可錯誤地快取 NXDOMAIN 回應 (彷彿回應有效一樣)，以便存有 NSEC 或 NSEC3 證實的記錄。遠端攻擊者可利用此瑕疵造成 BIND 伺服器傳回有效記錄之假的 NXDOMAIN 快取回應，並阻止使用者擷取這些記錄 (拒絕服務)。(CVE-2010-0097)

發現 CVE-2009-4022 的原始修正不完整。BIND 在未執行正確 DNSSEC 驗證的情況下，會錯誤地快取某些回應。在處理遞迴用戶端查詢 (要求 DNSSEC 記錄，但指出應停用檢查) 的過程中接收 CNAME 和 DNAME 記錄時，可在未經過正確 DNSSEC 驗證的情況下快取記錄。如果目標 BIND 伺服器接收此類用戶端查詢，遠端攻擊者可利用此瑕疵繞過 DNSSEC 驗證檢查，並執行快取毒害攻擊。
(CVE-2010-0290)

建議所有 BIND 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新之後，BIND 程序 (named) 將會自動重新啟動。

來自 Red Hat 安全性公告 2010:0061：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 gzip 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

gzip 套件提供 GNU gzip 資料壓縮程式。

在 gzip 展開用 Lempel-Ziv-Welch (LZW) 壓縮演算法壓縮之封存檔案的方式中，發現會導致陣列索引錯誤的整數反向溢位瑕疵。如果受害者展開特製的封存，可導致 gzip 損毀，或可能利用執行 gzip 的使用者權限來執行任意程式碼。此瑕疵只影響 64 位元系統。(CVE-2010-0001)

Red Hat 要感謝 Oulu University 安全程式設計小組的 Aki Helin 很負責地報告此瑕疵。

gzip 使用者應升級至此更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2010:0054：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 openssl 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

OpenSSL 不但是實作「安全通訊端層」(SSL v2/v3) 和「傳輸層安全性」(TLS v1) 通訊協定的工具組，還是一套完整的通用密碼編譯程式庫。

據發現，OpenSSL 程式庫在呼叫 CRYPTO_cleanup_all_ex_data() 函式後，並未正確重新初始化其在 SSL_library_init() 函式中的內部狀態，導致後續每個 SSL 連線洩漏記憶體。此瑕疵可造成重新載入期間會呼叫函式的伺服器應用程式消耗所有可用記憶體，進而導致拒絕服務，例如 Apache HTTP Server、mod_ssl、PHP 和 cURL 的組合。(CVE-2009-4355)

Dan Kaminsky 發現即使不再視 MD2 為密碼編譯的強式演算法，瀏覽器仍可接受具有 MD2 雜湊簽章的憑證。這可讓攻擊者更容易建立受瀏覽器信任的惡意憑證。OpenSSL 現預設停用簽章內的 MD2 演算法。(CVE-2009-2409)

所有 OpenSSL 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。若要使更新生效，連結到 OpenSSL 程式庫的所有服務都必須重新啟動或讓系統重新開機。

來自 Red Hat 安全性公告 2010:0046：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題和一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

安全性修正：

* 在 gdth 驅動程式中發現陣列索引錯誤。本機使用者可傳送特製 IOCTL 要求，這會造成拒絕服務，或可能導致權限提升。(CVE-2009-3080，重要)

* 在 FUSE 實作中發現瑕疵。系統的記憶體不足時，fuse_put_request() 可解除參照無效指標，進而導致本機拒絕服務或權限提升。
(CVE-2009-4021，重要)

* Tavis Ormandy 在 fasync_helper() 實作中發現缺陷。這可允許無權限的本機使用者利用已鎖定非同步檔案描述元的釋放後使用錯誤，造成拒絕服務或權限提升。(CVE-2009-4141，重要)

* Parallels Virtuozzo Containers 團隊報告 RHSA-2009:1243 更新在路由實作中引入了兩個瑕疵。如果攻擊者能夠在路由雜湊表中造成足以觸發緊急路由排清的大量衝突 (透過特製的封包)，可發生鎖死。其次，如果停用核心路由快取，則路由查閱後會留下未初始化的指標，導致核心錯誤。
(CVE-2009-4272，重要)

* RHSA-2009:0225 更新在 do_coredump() 函式中引入了重寫攻擊瑕疵。如果本機攻擊者能夠在處理程序損毀前，猜出處理程序要將其核心轉儲存至的檔案名稱，可利用此瑕疵將資料附加至已轉儲存的核心檔案。此問題只會影響已設為 2 的「/proc/sys/fs/suid_dumpable」 (預設值為 0)。(CVE-2006-6304，中等)

CVE-2006-6304 的修正變更了預期行為：在 suid_dumpable 設定為 2 時，核心檔案若已經存在，將不會進行記錄。例如，處理程序後續當機時，對應至相同名稱的處理程序核心檔案不會遭到覆寫。

* 在 Linux 核心中發現資訊洩漏。在 AMD64 系統上，32 位元處理程序本身可暫時切換至 64 位元模式，來存取和讀取某些 64 位元登錄檔。(CVE-2009-2910，中等)

* RHBA-2008:0314 更新在 qla2xxx 驅動程式中引入了 N_Port ID 虛擬化 (NPIV) 支援，產生兩個新 sysfs 虛擬檔案 ('/sys/class/scsi_host/[a qla2xxx host]/vport_create' 和 'vport_delete')。這兩個檔案預設為任何人皆可寫入，進而允許本機使用者變更 SCSI 主機屬性。此瑕疵只會影響使用 qla2xxx 驅動程式和支援 NPIV 之硬體的系統。
(CVE-2009-3556，中等)

* 在 megaraid_sas 驅動程式中發現權限問題。sysfs 檔案系統 ('/sys/') 上的 'dbg_lvl' 和 'poll_mode_io' 檔案具有任何人皆可寫入的權限。這可允許無權限的本機使用者變更驅動程式的行為。(CVE-2009-3889、CVE-2009-3939，中等)

* 在用於 OHCI 相容之 IEEE 1394 控制器的 firewire-ohci 驅動程式中發現 NULL 指標解除參照瑕疵。能存取 /dev/fw* 檔案之無權限的本機使用者可發出特定 IOCTL 呼叫，進而造成拒絕服務或權限提升。FireWire 模組預設列入黑名單，啟用時預設為只有 root 能存取上述的檔案。(CVE-2009-4138，中等)

* 在 HFS 檔案系統實作的 hfs_bnode_read() 函式中發現緩衝區溢位瑕疵。如果使用者瀏覽特製的 HFS 檔案系統，可導致拒絕服務，例如執行 'ls'。(CVE-2009-4020，低)

此更新的錯誤修正文件近期將可從下列網址取得：www.redhat.com/docs/en-US/errata/RHSA-2010-0046/Kernel_Security_Update / index.html

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

來自 Red Hat 安全性公告 2010:0044：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 pidgin 套件，可修正一項安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Pidgin 是即時訊息程式，可同時在多個即時訊息網路上登入多個帳戶。

在 Pidgin 的 MSN 通訊協定實作中發現了目錄遊走瑕疵。遠端攻擊者可傳送特製的表情符號圖像下載要求，造成 Pidgin 洩漏執行 Pidgin 之使用者可讀取的任意檔案。(CVE-2010-0013)

這些套件會將 Pidgin 升級至 2.6.5 版。請參閱 Pidgin 版本資訊，瞭解完整變更清單：
http://developer.pidgin.im/wiki/ChangeLog

所有 Pidgin 使用者皆應升級至這些更新版套件，其可更正此問題。必須重新啟動 Pidgin，此更新才會生效。

來自 Red Hat 安全性公告 2010:0040：

現已提供適用於 Red Hat Enterprise Linux 3、4 與 5 的更新版 php 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

PHP 是一種內嵌 HTML 的指令碼語言，通常用於 Apache HTTP Web 伺服器。

在 PHP 的 exif 延伸模組中發現多個遺漏輸入清理瑕疵。當 PHP 指令碼嘗試從影像檔中擷取可交換影像檔案格式 (Exif) 詮釋資料時，特製的影像檔可導致 PHP 解譯器當機，或可能洩漏其部分記憶體。(CVE-2009-2687、CVE-2009-3292)

在 PHP 的 gd 程式庫中發現導致緩衝區溢位的遺漏輸入清理瑕疵。特製的 GD 影像檔可導致 PHP 解譯器當機，或可能在開啟時執行任意程式碼。(CVE-2009-3546)

據發現，PHP 並未限制可在一次要求中上傳的檔案數上限。遠端攻擊者可利用此瑕疵導致 PHP 解譯器使用大量系統資源處理包含大量所要上傳之檔案的要求，以挑動拒絕服務。此弱點根據所要啟用的檔案上傳數而定 (其在預設 PHP 組態中)。
(CVE-2009-4017)

注意：此更新引入了新的組態選項 max_file_uploads，其可用於限制可在一次要求中上傳的檔案數。依預設，限制為每次要求 20 個檔案。

據發現，PHP 受之前發佈的「null prefix attack」影響，此問題因在 X.509 憑證中錯誤處理 NULL 字元而導致。如果攻擊者能夠取得由受信任之憑證授權單位簽署的特製憑證，就可以在攔截式攻擊期間利用該憑證，並可能誘使 PHP 錯誤地接受它。(CVE-2009-3291)

據發現，PHP 的 htmlspecialchars() 函式並未正確辨識某些多位元組編碼的部分多位元組序列，並在未將其逸出的情況下將其傳送至輸出。攻擊者可利用此瑕疵執行跨網站指令碼攻擊。
(CVE-2009-4142)

建議所有 php 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2010-0039 公告中提及的一個弱點影響。

    [4.1.2-46.el5_4.2]
    - 修正 libjava 避免從目前工作目錄或其子目錄開啟 *.la/dloping *.so 檔案 (#545672、 CVE-2009-3736)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
68034	Oracle Linux 5 : scsi-target-utils (ELSA-2010-0362)	critical
68033	Oracle Linux 5：sudo (ELSA-2010-0361)	high
68032	Oracle Linux 5wireshark (ELSA-2010-0360)	high
68031	Oracle Linux 4 / 5 : kdebase (ELSA-2010-0348)	high
68030	Oracle Linux 5 : nss_db (ELSA-2010-0347)	critical
68029	Oracle Linux 5：krb5 (ELSA-2010-0343)	medium
68028	Oracle Linux 5 : java-1.6.0-openjdk (ELSA-2010-0339)	critical
68027	Oracle Linux 3 / 4 : seamonkey (ELSA-2010-0333)	critical
68026	Oracle Linux 4 / 5 : firefox (ELSA-2010-0332)	critical
68025	Oracle Linux 3 / 4 : curl (ELSA-2010-0329)	medium
68024	Oracle Linux 4：httpd (ELSA-2010-0175)	medium
68023	Oracle Linux 3 / 4 : openssl096b (ELSA-2010-0173)	critical
68022	Oracle Linux 5：httpd (ELSA-2010-0168)	high
68021	Oracle Linux 4 : gnutls (ELSA-2010-0167)	high
68020	Oracle Linux 5 : gnutls (ELSA-2010-0166)	critical
68019	Oracle Linux 4 / 5 : nss (ELSA-2010-0165)	critical
68018	Oracle Linux 5：openssl097a (ELSA-2010-0164)	critical
68017	Oracle Linux 3 / 4 : openssl (ELSA-2010-0163)	medium
68016	Oracle Linux 5：openssl (ELSA-2010-0162)	critical
68015	Oracle Linux 4：thunderbird (ELSA-2010-0154)	critical
68014	Oracle Linux 5：核心 (ELSA-2010-0147)	high
68013	Oracle Linux 4：kernel (ELSA-2010-0146)	high
68012	Oracle Linux 3：cpio (ELSA-2010-0145)	medium
68011	Oracle Linux 5cpio (ELSA-2010-0144)	critical
68010	Oracle Linux 4：cpio (ELSA-2010-0143)	medium
68009	Oracle Linux 3 : tar (ELSA-2010-0142)	medium
68008	Oracle Linux 4 / 5 : tar (ELSA-2010-0141)	critical
68007	Oracle Linux 3 / 4 / 5 : pango (ELSA-2010-0140)	medium
68006	Oracle Linux 5 : cups (ELSA-2010-0129)	high
68005	Oracle Linux 5：kvm (ELSA-2010-0126)	critical
68004	Oracle Linux 4 : systemtap (ELSA-2010-0125)	medium
68003	Oracle Linux 5 : systemtap (ELSA-2010-0124)	medium
68002	Oracle Linux 5 : sudo (ELSA-2010-0122)	high
68001	Oracle Linux 4 : pidgin (ELSA-2010-0115)	medium
68000	Oracle Linux 3 / 4 : seamonkey (ELSA-2010-0113)	critical
67999	Oracle Linux 5：firefox (ELSA-2010-0112)	medium
67998	Oracle Linux 4 : mysql (ELSA-2010-0110)	high
67997	Oracle Linux 5 : mysql (ELSA-2010-0109)	medium
67996	Oracle Linux 5：NetworkManager (ELSA-2010-0108)	high
67995	Oracle Linux 3 / 4 : openoffice.org (ELSA-2010-0101)	high
67994	Oracle Linux 4 : HelixPlayer (ELSA-2010-0094)	high
67993	Oracle Linux 5：kvm (ELSA-2010-0088)	high
67992	Oracle Linux 4：kernel (ELSA-2010-0076)	high
67991	Oracle Linux 5 : bind (ELSA-2010-0062)	medium
67990	Oracle Linux 3 / 4 / 5：gzip (ELSA-2010-0061)	critical
67989	Oracle Linux 5：openssl (ELSA-2010-0054)	critical
67988	Oracle Linux 5：kernel (ELSA-2010-0046)	high
67987	Oracle Linux 4 : pidgin (ELSA-2010-0044)	medium
67986	Oracle Linux 3 / 4 / 5 : php (ELSA-2010-0040)	medium
67985	Oracle Linux 5gcc / 和 / gcc4 (ELSA-2010-0039)	critical

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

high

high

high

critical

medium

critical

critical

critical

medium

medium

critical

high

high

critical

critical

critical

medium

critical

critical

high

high

medium

critical

medium

medium

critical

medium

high

critical

medium

medium

high

medium

critical

medium

high

medium

high

high

high

high

high

medium

critical

critical

high

medium

medium

critical