來自 Red Hat 安全性公告 2008:1001：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tog-pegasus 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

tog-pegasus 套件提供 OpenPegasus Web 式企業管理 (WBEM) 服務。WBEM 是一套獨立於平台與資源的分散式管理任務小組 (DMTF) 標準，其定義了用於監控及控制資源的共用資訊模型與通訊協定。

除了上游 OpenGroup Pegasus 版本所定義的增強功能以外，Red Hat 還定義了 OpenGroup Pegasus WBEM 服務的其他安全性增強功能。如需有關這些增強功能的詳細資訊，請參閱隨附於 Red Hat tog-pegasus 套件中的 'README.RedHat.Security' 檔案。

在將基礎重新定為 2.7.0 版的 OpenGroup Pegasus 程式碼之後，已不再套用這些其他的安全性增強功能。因此，對於 OpenPegasus WBEM 服務的存取並不如 README.RedHat.Security 所述限於專門使用者。能夠使用有效使用者帳戶驗證的攻擊者可使用此瑕疵來將要求傳送至 WBEM 服務。(CVE-2008-4313)

注意：預設 SELinux 原則會防止 tog-pegasus 修改系統檔案。此瑕疵的影響取決於 tog-pegasus 是否受 SELinux 限制，以及在特殊系統上安裝及啟用的其他任何 CMPI 提供者。

對於 OpenPegasus CIM 伺服器的驗證嘗試失敗並未如 README.RedHat.Security 所述記錄到系統記錄檔。
攻擊者可使用此瑕疵來對在系統記錄檔中沒有留下蹤跡的使用者帳戶執行密碼猜測攻擊。
(CVE-2008-4315)

建議所有 tog-pegasus 使用者皆升級至這些更新版套件，其中包含可更正這些問題的修補程式。

來自 Red Hat 安全性公告 2008:0988：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 libxml2 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libxml2 是用於剖析和操控 XML 檔案的程式庫。其中包含讀取、修改和寫入 XML 及 HTML 檔案的支援。

在 libxml2 XML 剖析器中發現一個可導致堆積型緩衝區溢位的整數溢位瑕疵。如果連結 libxml2 的應用程式處理不受信任之格式有誤的 XML 內容，可導致應用程式損毀，亦可能會執行任意程式碼。
(CVE-2008-4226)

在 libxml2 XML 剖析器中發現一個拒絕服務瑕疵。如果連結 libxml2 的應用程式處理不受信任之格式有誤的 XML 內容，可導致應用程式進入無限迴圈。
(CVE-2008-4225)

Red Hat 要感謝 Apple 產品安全性團隊的 Drew Yao 報告這些問題。

建議 libxml2 使用者升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0982：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 gnutls 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

GnuTLS 程式庫提供對於加密演算法及諸如傳輸層安全性 (TLS) 等通訊協定的支援。

Martin von Gagern 在 GnuTLS 驗證伺服器所提供之憑證鏈結的方式中發現一個瑕疵。惡意伺服器可使用此瑕疵，透過使用 GnuTLS 程式庫信任無效憑證來誘騙用戶端應用程式，藉以偽造其身分。(CVE-2008-4989)

建議 GnuTLS 使用者升級這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0981：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 ruby 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Ruby 是可延伸的解譯式物件導向指令碼語言。它具有處理文字檔案及執行系統管理工作的功能。

Vincent Danen 報告稱，Red Hat 安全性公告 RHSA-2008:0897 未正確解決 WEBrick (Ruby HTTP 伺服器工具組) 中的拒絕服務瑕疵，這又稱為 CVE-2008-3656。此瑕疵允許遠端攻擊者傳送特製的 HTTP 要求至 WEBrick 伺服器，從而導致伺服器使用過量的 CPU 時間。此更新可正確解決此瑕疵。(CVE-2008-4310)

所有 Ruby 使用者皆應升級至這些更新版套件，其中包含可解決此問題的正確修補程式。

來自 Red Hat 安全性公告 2008:0978：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正各種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者身分執行任意程式碼。
(CVE-2008-0017、CVE-2008-5014、CVE-2008-5016、CVE-2008-5017、CVE-2008-5018、CVE-2008-5019、CVE-2008-5021)

在處理格式有誤之內容的方式中發現一些瑕疵。包含特製內容的網站可能誘騙 Firefox 使用者洩漏敏感資訊。
(CVE-2008-5022、CVE-2008-5023、CVE-2008-5024)

在 Firefox 開啟 'file:' URI 的方式中發現一個瑕疵。若某個 file:
URI 是透過與 chrome 或有權限 'about:' 頁面相同的索引標籤載入，則 file: URI 可以執行 Firefox 的使用者權限執行任意程式碼。(CVE-2008-5015)

有關這些瑕疵的詳細技術資訊，請參閱 Firefox 3.0.4 的 Mozilla 安全性公告。您可在<參照>一節中找到 Mozilla 公告的連結。

所有 firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0977：

現已提供適用於 Red Hat Enterprise Linux 2.1、Red Hat Enterprise Linux 3 和 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 SeaMonkey 損毀，亦可能會以執行 SeaMonkey 的使用者身分執行任意程式碼。
(CVE-2008-0017、CVE-2008-5013、CVE-2008-5014、CVE-2008-5016、CVE-2008-5017、CVE-2008-5018、CVE-2008-5019、CVE-2008-5021)

在處理格式有誤之內容的方式中發現一些瑕疵。包含特製內容的網站可能誘騙 SeaMonkey 使用者洩漏敏感資訊。
(CVE-2008-5012、CVE-2008-5022、CVE-2008-5023、CVE-2008-5024)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0976：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 thunderbird 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之 HTML 郵件內容時發現多個瑕疵。包含惡意內容的 HTML 郵件訊息可導致 Thunderbird 當機，或可能以執行 Thunderbird 的使用者身分執行任意程式碼。(CVE-2008-5014、CVE-2008-5016、CVE-2008-5017、CVE-2008-5018、CVE-2008-5021)

在處理格式有誤之 HTML 郵件內容的方式中發現數個瑕疵。包含特製內容的 HTML 郵件訊息可能會誘騙 Thunderbird 使用者洩漏敏感資訊。(CVE-2008-5012、CVE-2008-5022、CVE-2008-5024)

所有 Thunderbird 使用者應升級至這些更新版套件，其可解決這些問題。

來自 Red Hat 安全性公告 2008:0973：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版核心套件，可解決安全性問題並修正各種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可解決下列安全性問題：

* Tavis Ormandy 在 Linux 核心 32 位元與 64 位元模擬中發現一個缺陷。這可允許無權限的本機使用者準備並執行特製的二進位檔案，其會利用此缺陷洩漏未初始化及潛在性的敏感資料。
(CVE-2008-0598，重要)

* 在 Linux 核心「簡單網際網路轉換」(SIT) INET6 實作中發現可能的核心記憶體洩漏。這可讓無權限的本機使用者引發拒絕服務。(CVE-2008-2136，重要)

* 在 SBNI WAN 驅動程式中發現缺少功能檢查，這可允許本機使用者繞過預定的功能限制。
(CVE-2008-3525，重要)

* do_truncate() 與 generic_file_splice_write() 函式並未清除 setuid 與 setgid 位元。這可允許無權限的本機使用者取得受權限保護之資訊的存取權。
(CVE-2008-4210，重要)

* 在整合式服務數位網路 (ISDN) 子系統中發現一個緩衝區溢位瑕疵。無權限的本機使用者可利用此瑕疵引發拒絕服務。(CVE-2007-6063，中等)

* 在多種 Linux 核心網路驅動程式中發現多個 NULL 指標解除參照。這些驅動程式遺漏檢查終端機有效性，而可允許權限提升。(CVE-2008-2812，中等)

* 在 Linux 核心虛擬檔案系統 (VFS) 實作中發現一個缺陷。這可允許無權限的本機使用者在刪除的目錄中嘗試建立檔案，而可能導致拒絕服務。(CVE-2008-3275，中等)

此更新也可修正下列錯誤：

* 在 nfs_xdr_readlinkres 中使用了不正確的 kunmap 函式。
在應該使用 kunmap_atomic() 的地方使用了 kunmap()。因此，若 NFSv2 或 NFSv3 伺服器匯出含有符號連結的磁碟區，而其中包含等於或長於本機系統 PATH_MAX 值的路徑，則存取該連結會造成核心 oops。此更新已更正這個問題。

* mptctl_gettargetinfo 並未在使用 pIoc3 作為指標之前，先檢查它是否為 NULL。這會導致在某些情況下，mptctl_gettargetinfo 出現核心錯誤。現已新增檢查以防止此情況發生。

* 計時器中斷常式中缺少的勾選補償程式碼會在沒有明顯原因的情況下觸發。執行完全虛擬化的用戶端時，此假性觸發會造成 64 位元版本的 Red Hat Enterprise Linux 3 顯示時間的准确性大大降低。透過此更新，當作業系統在 Xen 或 VMware® 下作為完整虛擬化的用戶端執行時，缺少的勾選補償程式碼會關閉。

所有 Red Hat Enterprise Linux 3 使用者皆應安裝此更新版核心，其可解決這些弱點並修正這些錯誤。

來自 Red Hat 安全性公告 2008:0972：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可解決安全性問題並修正各種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的 Direct-IO 實作中發現一個瑕疵。
這可讓無權限的本機使用者造成拒絕服務。(CVE-2007-6716，重要)

* 在 IBM S/390 或 IBM System z 核心上的 31 位元模式中執行 ptrace 時，無權限的本機使用者可在 user_regs_struct32 結構中的填補區域進行讀取或寫入，進而造成拒絕服務。(CVE-2008-1514，重要)

* do_truncate() 與 generic_file_splice_write() 函式並未清除 setuid 與 setgid 位元。這可讓無權限的本機使用者取得受權限保護之資訊的存取權。
(CVE-2008-4210，重要)

* Tobias Klein 報告，Linux 核心的 Open Sound System (OSS) 實作中缺少檢查。此缺陷可導致資訊洩漏。(CVE-2008-3272，中等)

* 在 Linux 核心的 PWC USB 視訊驅動程式中發現一個潛在的拒絕服務攻擊。無權限的本機使用者可利用此瑕疵，使核心 USB 子系統進入忙碌等候狀態。(CVE-2007-5093，低)

* ext2 與 ext3 檔案系統程式碼無法正確處理損毀的資料結構，導致執行讀取或寫入操作時，可能發生本機拒絕服務問題。
(CVE-2008-3528，低)

此外，這些更新版套件亦可修正下列錯誤：

* 使用 CIFS 'forcedirectio' 選項時，若附加至 CIFS 共用上的開放檔案，會導致該檔案遭欲附加的資料覆寫。

* 已載入 ixgbe 驅動程式的系統上存在 PCI ID 為 8086:10c8 的裝置時，會發生核心錯誤。

* 由於 aacraid 驅動程式迴歸，嘗試載入 aacraid 驅動程式時核心無法開機，並列印下列錯誤訊息：「aac_srb：aac_fib_send 因狀態 8195 失敗」。

* 由於 mpt 驅動程式迴歸，當使用 LSI SCSI IME 53C1020/1030 控制器的 Primergy 系統上設定了 RAID 1，核心會在開機期間發生錯誤。

* 執行「主機重設」作業時，mpt 驅動程式產生了大量無關的除錯訊息。

* 由於 sym 驅動程式中的迴歸，使用 MCP18 硬體執行 SCSI 熱交換時，核心發生錯誤。

* 多核心系統上的所有核心現在皆會調整其頻率，以配合系統的 CPU 頻率管理員所設定的原則。

* netdump 子系統受到數個穩定性問題影響。這些問題已在此更新版核心中解決。

* 在特定情形下，ext3 檔案系統報告了一個已使用區塊的副計數。

* 由於迴歸，讀取 /proc/self/mem 時錯誤傳回了「無效引數」而非「輸入/輸出錯誤」。

* 在特定情形下，系統忙於存取 USB 裝置時若移除該裝置，核心會發生錯誤。

* 核心中的爭用情形可導致建立新處理程序期間核心損毀。

所有 Red Hat Enterprise Linux 4 使用者皆應升級至這些更新版套件，其中包含數個可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0971：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 net-snmp 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

簡易網路管理通訊協定 (SNMP) 是一種用於網路管理的通訊協定。

在 Net-SNMP 處理 SNMP GETBULK 要求的方式中發現一個拒絕服務瑕疵。遠端攻擊者若發出特製的要求，可導致 snmpd 伺服器當機。(CVE-2008-4309)

注意：攻擊者必須具有 SNMP 伺服器的讀取存取權，才能惡意利用此瑕疵。在預設組態中，社群名稱「public」可授予唯讀存取權。在生產部署中，建議變更此預設社群名稱。

所有 net-snmp 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0967：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 httpd 套件，可解決數個安全性問題和修正一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Apache HTTP Server 是一款流行的 Web 伺服器。

在 mod_proxy Apache 模組中發現一個瑕疵。控制向其代理要求之 Web 伺服器的攻擊者可因 CPU 消耗與堆疊耗盡而造成有限拒絕服務。(CVE-2008-2364)

在 mod_proxy_ftp Apache 模組中發現一個瑕疵。如果將 Apache 設定為支援 FTP-over-HTTP 代理，遠端攻擊者可執行跨網站指令碼攻擊。(CVE-2008-2939)

此外，這些更新版套件可修正在 Red Hat Enterprise Linux 4 httpd 套件中處理 'ProxyRemoteMatch' 指示詞時發現的一個錯誤。此錯誤不存在於 Red Hat Enterprise Linux 3 或 Red Hat Enterprise Linux 5 套件中。

建議 httpd 使用者升級至這些更新版套件，其中含有可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0965：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 lynx 套件，可更正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Lynx 是一種文字型網頁瀏覽器。

在 Lynx 'lynxcgi:' URI 處置程式中發現一個任意命令執行瑕疵。攻擊者可建立重新導向至惡意 URL 的網頁，其可以 Lynx 使用者的身分在非預設「進階」使用者模式下執行任意程式碼。(CVE-2008-4690)

注意：在這些更新版 lynx 套件中，Lynx 將一律在載入 'lynxcgi:' URI 之前提示使用者。此外，預設 lynx.cfg 組態檔現在預設會將所有‘lynxcgi:’ URI 標記為不受信任。

在 Lynx 處理「.mailcap」與「.mime」類型組態檔案的方式中發現一個瑕疵。瀏覽器目前工作目錄中的檔案在使用者主目錄中的檔案之前開啟。能夠說服使用者在其所控制的目錄中執行 Lynx 的本機攻擊者，可能會以 Lynx 使用者的身分執行任意命令。(CVE-2006-7234)

建議所有 Lynx 使用者皆升級至此更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0957：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可解決安全性問題並修正各種錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

[更新於 2008 年 11 月 12 日] 隨此錯字勘誤表發佈的原始套件有一個錯誤，可防止 Xen 核心在較舊硬體上開機。我們已更新套件以更正此錯誤。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* Xen 實作並未防止在半虛擬化來賓中執行的應用程式修改 CR4 TSC。這可造成本機拒絕服務。(CVE-2007-5907，重要)

* Tavis Ormandy 報告「虛擬動態共用物件」 (vDSO) 實作中缺少邊界檢查。這可允許無權限的本機使用者造成拒絕服務或權限提升。
(CVE-2008-3527，重要)

* do_truncate() 與 generic_file_splice_write() 函式並未清除 setuid 與 setgid 位元。這可允許無權限的本機使用者取得受權限保護之資訊的存取權。
(CVE-2008-4210、CVE-2008-3833，重要)

* 在 Linux 核心 splice 實作中發現一個瑕疵。這可在於 add_to_page_cache_lru() 函式中發生某些失敗情況時導致本機拒絕服務。(CVE-2008-4302，重要)

* 當在 AMD64 系統上執行時，於 Linux 核心中發現一個瑕疵。
在環境切換期間，未儲存和還原 EFLAGS。
這可讓無權限的本機使用者引發拒絕服務。(CVE-2006-5755，低)

* 在 Linux 核心虛擬記憶體實作中發現一個瑕疵。
這可讓無權限的本機使用者引發拒絕服務。(CVE-2008-2372，低)

* 在 Linux 核心的資料包壅塞控制通訊協定 (DCCP) 實作中發現整數溢位。這可能允許遠端攻擊者造成拒絕服務。依預設，遠端 DCCP 會由 SELinux 封鎖。(CVE-2008-3276，低)

此外，這些更新版套件亦可修正下列錯誤：

* 已改善 random32() 植入。

* 在多核心環境中，可在 QP 非同步事件處置程式與 destro_qp() 函式之間發生爭用情形。這導致在無效記憶體存取期間發生無法預測的結果，從而可造成核心當機。

* 在對於 request_module() 函式的呼叫中省略了格式字串。

* 已更正在 binfmt_misc 核心模組中由無限遞迴錯誤所導致的堆疊溢位。

* ata_scsi_rbuf_get() 與 ata_scsi_rbuf_put() 函式現在會在呼叫 kmap_atomic() 之前檢查分散清單的使用情況。

* 已將標記 NULL 位元組新增至 device_write() 函式，以確保 lspace.名稱以 NULL 終止。

* 在字元裝置驅動程式中，已將 range_is_allowed() 檢查新增至 read_mem() 與 write_mem() 函式。非法應用程式可能繞過這些檢查，並改為透過呼叫 mmap_mem() 來存取 1M 限制以外的 /dev/mem。同時，range_is_allowed() 的參數已變更為在 32 位元架構上明確處理大於 32 位元的實體位址。

* 某些較新的 Nehalem 系統會將其 CPU DSDT 項目的類型宣告為「別名」。在開機期間，這導致記錄了「錯誤附加裝置資料」訊息。

* evtchn 事件通道裝置缺少鎖定與記憶體障礙。
這導致 xenstore 在 Itanium®架構上變得沒有回應。

* 現在在 Xen 前端網路驅動程式中傳送免費 ARP 封包會延遲，直到後端訊號的載波狀態已由堆疊處理過為止。

* 在 forcedeth 裝置上，每當設定連結速度的 ethtool 參數時，裝置可停止接收中斷。

* CIFS「forcedirectio」選項並不允許將文字附加至檔案。

* gettimeofday() 函式在 Intel® 64 上傳回了反向時間。

* 已將在 UNDERRUN 處理期間進行的剩餘計數更正新增至 qla2xxx 驅動程式中。

* 已針對某些導致發生問題的 Adaptec 控制器移除小型 quirk 的修正。

* 如果在 Intel® 64 架構的來賓上執行 userland 應用程式，「xm trigger init」命令導致網域不穩定。

核心的使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0946：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 ed 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

ed 是一種行導向的文字編輯器，可用來建立、顯示和修改文字檔 (可採互動方式或透過 shell 指令碼)。

在 GNU 行編輯器 ed 處理長檔名的方式中發現一個堆積型緩衝區溢位。攻擊者可建立具有特製名稱的檔案，其可能在 ed 編輯器中開啟時執行任意程式碼。(CVE-2008-3916)

ed 使用者應升級至此更新版套件，其中包含一個可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0939：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 openoffice.org 套件，可更正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

OpenOffice.org 是辦公套件，其中包含如文書處理器、試算表、簡報管理員、公式編輯器和繪圖程式等桌面應用程式。

SureRun 安全性團隊在 Windows 中繼檔 (WMF) 影像格式剖析器中發現一個可導致堆積緩衝區溢位的整數溢位瑕疵。攻擊者可建立包含惡意 WMF 檔案的特製文件，當受害者開啟時，便可導致 OpenOffice.org 損毀或可能執行任意程式碼。
(CVE-2008-2237)

在增強型 Windows 中繼檔 (EMF) 剖析器中發現多個整數溢位瑕疵。攻擊者可建立包含惡意 EMF 檔案的特製文件，當受害者開啟時，便可導致 OpenOffice.org 損毀或可能執行任意程式碼。(CVE-2008-2238)

建議所有 OpenOffice.org 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0937：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 cups 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

公共 UNIX 列印系統 (CUPS) 為 UNIX(R) 作業系統提供可攜式列印層。

在 CUPS 影像轉換篩選器「imagetops」所使用的 SGI 影像格式解碼常式中發現一個緩衝區溢位瑕疵。攻擊者可建立惡意 SGI 影像檔案，當列印該檔案時，其可能會以「lp」使用者身分執行任意程式碼。
(CVE-2008-3639)

在 Text-to-PostScript「texttops」篩選器中發現一個導致堆積緩衝區溢位的整數溢位瑕疵。攻擊者可建立惡意文字檔案，當列印該檔案時，其可能會以「lp」使用者身分執行任意程式碼。
(CVE-2008-3640)

在 HP-GL/2-to-PostScript「hpgltops」篩選器中發現一個不充分緩衝區邊界檢查瑕疵。攻擊者可建立惡意 HP-GL/2 檔案，當列印該檔案時，其可能會以「lp」使用者身分執行任意程式碼。(CVE-2008-3641)

Red Hat 要感謝 regenrecht 報告這些問題。

建議所有 CUPS 使用者皆升級至這些更新版套件，其中含有可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0908：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 thunderbird 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之 HTML 郵件內容時發現多個瑕疵。包含惡意內容的 HTML 郵件訊息可導致 Thunderbird 當機，或可能以執行 Thunderbird 的使用者身分執行任意程式碼。(CVE-2008-0016、CVE-2008-4058、CVE-2008-4059、CVE-2008-4060、CVE-2008-4061、CVE-2008-4062)

在顯示格式有誤之 HTML 郵件內容的方式中發現數個瑕疵。包含特製內容的 HTML 郵件訊息可能會誘騙 Thunderbird 使用者洩漏敏感資訊。(CVE-2008-3835、CVE-2008-4067、CVE-2008-4068)

在 Thunderbird 中發現一個瑕疵，其可造成從 JavaScript 程式碼中去除某些字元。此瑕疵可允許惡意 JavaScript 繞過或躲避指令碼篩選。(CVE-2008-4065、CVE-2008-4066)

注意：Thunderbird 中預設停用 JavaScript 支援；除非啟用 JavaScript，否則以上問題不會遭到利用。

在處理取消的新聞群組訊息時發現一個堆積型緩衝區溢位瑕疵。如果使用者取消特製的新聞群組訊息，可導致 Thunderbird 損毀，亦可能會以 Thunderbird 使用者身分執行任意程式碼。
(CVE-2008-4070)

所有 Thunderbird 使用者應升級至這些更新版套件，其可解決這些問題。

來自 Red Hat 安全性公告 2008:0907：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 pam_krb5 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

pam_krb5 模組允許插入式驗證模組 (PAM) 感知應用程式使用 Kerberos，透過在登入時取得使用者認證來驗證使用者身分。

在 pam_krb5「existing_ticket」組態選項中發現一個瑕疵。若將系統設定為透過「existing_ticket」選項使用現有認證快取，本機使用者可能使用其他本機使用者的認證快取來取得提升的權限。(CVE-2008-3825)

Red Hat 要感謝 Stéphane Bertin 負責任地披露此問題。

pam_krb5 使用者應升級至此更新套件，其中包含可修正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0897：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 ruby 套件，可修正一些安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Ruby 是一套解譯式指令碼語言，可輕鬆快速編寫物件導向程式。

Ruby DNS 解析器程式庫 resolv.rb 在傳送 DNS 要求時使用可預測交易 ID 與固定來源連接埠。遠端攻擊者可利用此瑕疵偽造對於 DNS 查詢的惡意回覆。(CVE-2008-3905)

Ruby 的 XML 文件剖析模組 (REXML) 容易透過含有大型 XML 實體定義遞迴的 XML 文件遭受拒絕服務攻擊。特製的 XML 檔案可導致使用 REXML 模組的 Ruby 應用程式使用過量的 CPU 與記憶體。
(CVE-2008-3790)

在 Ruby 的 DL 模組中發現一個不充分「污染」檢查瑕疵，可提供對於 C 語言函式的直接存取權。攻擊者可利用此瑕疵，透過從不受信任的受污染輸入中以引數呼叫外部 C 函式，來繞過預定的安全等級限制。(CVE-2008-3657)

在 Ruby 的 HTTP 伺服器工具組 WEBrick 中發現一個拒絕服務瑕疵。遠端攻擊者可傳送特製的 HTTP 要求至 WEBrick 伺服器，可導致伺服器使用過量的 CPU 時間。(CVE-2008-3656)

在 Ruby 的安全等級限制中發現一些瑕疵。
攻擊者可能會建立特製的惡意指令碼，這可能會允許繞過某些安全等級限制。(CVE-2008-3655)

在 Ruby 的規則運算式引擎中發現一個拒絕服務瑕疵。如果 Ruby 指令碼嘗試透過規則運算式處理大量資料，則可導致 Ruby 進入無限迴圈並發生損毀。(CVE-2008-3443)

Ruby 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0896：

現已提供適用於 Red Hat Enterprise Linux 3 的更新版 ruby 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Ruby 是一套解譯式指令碼語言，可輕鬆快速編寫物件導向程式。

Ruby DNS 解析器程式庫 resolv.rb 在傳送 DNS 要求時使用可預測交易 ID 與固定來源連接埠。遠端攻擊者可利用此瑕疵偽造對於 DNS 查詢的惡意回覆。(CVE-2008-3905)

在 Ruby 的安全等級限制中發現一些瑕疵。
攻擊者可能會建立特製的惡意指令碼，這可能會允許繞過某些安全等級限制。(CVE-2008-3655)

在 Ruby 的規則運算式引擎中發現一個拒絕服務瑕疵。如果 Ruby 指令碼嘗試透過規則運算式處理大量資料，則可導致 Ruby 進入無限迴圈並發生損毀。(CVE-2008-3443)

Ruby 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0893：

現已提供適用於 Red Hat Enterprise Linux 2.1、3、4 和 5 的更新版 bzip2 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Bzip2 是可免費使用的高品質資料壓縮程式，同時提供獨立壓縮和解壓縮公用程式，也提供可與其他程式一起使用的共用程式庫。

在 bzip2 解壓縮常式中發現一個緩衝區過度讀取瑕疵。此問題可導致連結 libbz2 程式庫的應用程式於解壓縮格式有誤的封存時損毀。
(CVE-2008-1372)

bzip2 的使用者應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0892：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xen 套件，可解決兩個安全性問題並修正一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

xen 套件包含用來在 Red Hat 虛擬化中管理虛擬機器監視器的工具。

據發現，hypervisor 的半虛擬化框架緩衝區 (PVFB) 後端無法正確驗證前端的框架緩衝區描述。這可允許無權限網域 (DomU) 中有權限的使用者造成拒絕服務，或可能提升具權限網域 (Dom0) 的權限。(CVE-2008-1952)

當執行完全虛擬化來賓及使用在卸除式媒體 (USB 儲存磁碟、3.5' 磁碟) 上寫入的 Qemu 影像時，在 QEMU 區塊格式自動偵測中發現瑕疵。此類完全虛擬化來賓的有權限的使用者 (DomU) 具有原始格式化的磁碟映像，能夠將標頭寫入該磁碟映像來描述其他格式。
這可允許此類來賓在其 Hypervisor 的主機 (Dom0) 中讀取任意檔案。(CVE-2008-1945)

此外，在此更新中解決了下列錯誤：

* 由於對 realpath() 函式進行的 glibc 邊界檢查，當叫用時，qcow-create 命令終止。

建議 xen 使用者升級至這些更新版套件，其可解決這些安全性問題並修正此錯誤。

來自 Red Hat 安全性公告 2008:0890：

現已提供適用於 Red Hat Enterprise Linux 3、4 與 5 的更新版 wireshark 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Wireshark 是用於監控網路流量的程式。Wireshark 之前稱為 Ethereal。

在 Wireshark 中發現多個緩衝區溢位瑕疵。如果 Wireshark 在網路外讀取格式有誤的封包，可造成當機，亦可能會以執行 Wireshark 的使用者身分執行任意程式碼。(CVE-2008-3146)

在 Wireshark 中發現數個拒絕服務瑕疵。如果 Wireshark 在網路外讀取格式有誤的封包，或開啟格式有誤的轉儲存檔案，可能會損毀或停止回應。(CVE-2008-1070、CVE-2008-1071、CVE-2008-1072、CVE-2008-1561、CVE-2008-1562、CVE-2008-1563、CVE-2008-3137、CVE-2008-3138、CVE-2008-3141、CVE-2008-3145、CVE-2008-3932、CVE-2008-3933、CVE-2008-3934)

另外，此更新會將預設的插入式驗證模組 (PAM) 組態，變更為每次開啟 Wireshark 前一律提示輸入 root 密碼。這可以避免以 root 權限意外執行 Wireshark。

wireshark 使用者應升級至這些更新版套件，其包含 Wireshark 1.0.3 版，並可解決這些問題。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0885 公告中提及的多個弱點影響。

    - [sound] snd_seq_oss_synth_make_info 資訊洩漏 (Eugene Teo ) [458000 458001] {CVE-2008-3272}
    - [mm] tmpfs還原遺漏的 clear_highpage (Eugene Teo ) [426082 426083]{CVE-2007-6417}
    - [fs] vfs修正查閱刪除的目錄 (Eugene Teo ) [457865 457866]{CVE-2008-3275}

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2008:0884：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 libxml2 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libxml2 套件提供一個可讓您操控 XML 檔案的程式庫。並且支援讀取、修改和寫入 XML 和 HTML 檔案。

在 libxml2 處理長 XML 實體名稱的方法中發現一個堆積型緩衝區溢位瑕疵。如果連結 libxml2 的應用程式處理不受信任之格式有誤的 XML 內容，可導致應用程式損毀，亦可能會執行任意程式碼。
(CVE-2008-3529)

建議所有 libxml2 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0882：

現已提供適用於 Red Hat Enterprise Linux 2.1、Red Hat Enterprise Linux 3 和 Red Hat Enterprise Linux 4 的更新版 SeaMonkey 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

SeaMonkey 是一款開放原始碼網頁瀏覽器、進階電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 SeaMonkey 損毀，亦可能會以執行 SeaMonkey 的使用者身分執行任意程式碼。
(CVE-2008-0016、CVE-2008-4058、CVE-2008-4059、CVE-2008-4060、CVE-2008-4061、CVE-2008-4062)

在顯示格式有誤之 web 內容的方式中發現數個瑕疵。包含特製內容的網頁可能誘騙 SeaMonkey 使用者洩漏敏感資訊。(CVE-2008-3835、CVE-2008-4067、CVE-2008-4068、CVE-2008-4069)

在 SeaMonkey 處理滑鼠點擊事件的方式中發現一個瑕疵。包含特製 JavaScript 程式碼的網頁可在按下滑鼠按鈕時移動內容視窗，導致拖曳指標下的任何項目。這可能導致使用者執行不安全的拖放動作。(CVE-2008-3837)

在 SeaMonkey 中發現一個瑕疵，導致從 JavaScript 程式碼中去除某些字元。此瑕疵可允許惡意 JavaScript 繞過或躲避指令碼篩選。(CVE-2008-4065、CVE-2008-4066)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0879：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正各種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者身分執行任意程式碼。
(CVE-2008-4058、CVE-2008-4060、CVE-2008-4061、CVE-2008-4062、CVE-2008-4063、CVE-2008-4064)

在顯示格式有誤之 web 內容的方式中發現數個瑕疵。包含特製內容的網頁可能誘騙 Firefox 使用者洩漏敏感資訊。(CVE-2008-4067、CVE-2008-4068)

在 Firefox 處理按一下滑鼠事件的方式中發現一個瑕疵。包含特製 JavaScript 程式碼的網頁可在按下滑鼠按鈕時移動內容視窗，導致拖曳指標下的任何項目。這可能導致使用者執行不安全的拖放動作。(CVE-2008-3837)

在 Firefox 中發現一個瑕疵，導致從 JavaScript 程式碼中去除某些字元。此瑕疵可允許惡意 JavaScript 繞過或躲避指令碼篩選。(CVE-2008-4065)

有關這些瑕疵的詳細技術資訊，請參閱 Firefox 3.0.2 的 Mozilla 安全性公告。您可在<參照>一節中找到 Mozilla 公告的連結。

所有 firefox 使用者應升級至此更新版套件，其中包含可更正這些問題的反向移值修補程式。

來自 Red Hat 安全性公告 2008:0863：

現已提供適用於 Red Hat Enterprise Linux 2.1 和 3 的更新版 libtiff 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 的 Lempel-Ziv-Welch (LZW) 壓縮演算法解碼器中發現多次使用未初始化的值。攻擊者可建立特製的 LZW 編碼的 TIFF 檔案，從而可導致與 libtiff 連結的應用程式損毀，甚或可能執行任意程式碼。(CVE-2008-2327)

Red Hat 要感謝 Apple 產品安全性團隊的 Drew Yao 報告此問題。

建議所有 libtiff 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0855 公告中提及的多個弱點影響。

    [4.3p2-26.el5_2.1]
    - CVE-2007-4752 - 防止 ssh(1) 在建立不受信任的 cookie 失敗時使用受信任的 X11 cookie (#280361)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2008:0849：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 ipsec-tools 套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

此 ipsec-tools 套件可與 Linux 核心中的 IPsec 功能搭配使用，並且包含 racoon，即 IKEv1 金鑰處理程序。

在 ipsec-tools racoon 程序中發現兩個拒絕服務瑕疵。遠端攻擊者可能會導致 racoon 程序消耗掉所有可用記憶體。(CVE-2008-3651、CVE-2008-3652)

ipsec-tools 使用者應升級至此更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0848：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 libtiff 套件，可修正多個安全性問題與一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 的 Lempel-Ziv-Welch (LZW) 壓縮演算法解碼器中發現多次使用未初始化的值。攻擊者可建立特製的 LZW 編碼的 TIFF 檔案，從而可導致與 libtiff 連結的應用程式損毀，甚或可能執行任意程式碼。(CVE-2008-2327)

Red Hat 要感謝 Apple 產品安全性團隊的 Drew Yao 報告此問題。

在透過 libtiff 發佈的 tiff2pdf 轉換程式中發現一個緩衝區溢位瑕疵。攻擊者可建立包含 UTF-8 字元的 TIFF 檔案，當轉換為 PDF 格式時，該檔案會導致 tiff2pdf 損毀，或可能執行任意程式碼。
(CVE-2006-2193)

此外，這些更新版套件修正了下列錯誤：

* libtiff 套件包含 sgi2tiff 與 tiffsv 命令的手冊頁面，但這些手冊頁面並不包含在這些套件中。系統已移除這些無關的手冊頁面。

建議所有 libtiff 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0847：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 libtiff 套件，可修正一項安全性問題和一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

libtiff 套件中包含可操控標記影像檔案格式 (TIFF) 檔案的函式程式庫。

在 libtiff 的 Lempel-Ziv-Welch (LZW) 壓縮演算法解碼器中發現多次使用未初始化的值。攻擊者可建立特製的 LZW 編碼的 TIFF 檔案，從而可導致與 libtiff 連結的應用程式損毀，甚或可能執行任意程式碼。(CVE-2008-2327)

Red Hat 要感謝 Apple 產品安全性團隊的 Drew Yao 報告此問題。

此外，這些更新版套件修正了下列錯誤：

* libtiff 套件包含 sgi2tiff 與 tiffsv 命令的手冊頁面，但這些手冊頁面並不包含在這些套件中。系統已移除這些無關的手冊頁面。

建議所有 libtiff 使用者皆升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0839：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 postfix 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Postfix 是一種郵件傳輸代理程式 (MTA)，支援 LDAP、SMTP AUTH (SASL) 和 TLS。

在 Postfix 解除參照符號連結的方法中發現一個瑕疵。如果本機使用者具有無 root 信箱之郵件偽造目錄的寫入存取權，他們可能會將任意資料附加至 root 有權寫入的檔案。(CVE-2008-2936)

Red Hat 要感謝 Sebastian Krahmer 負責任地披露此問題。

所有 postfix 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2008-0836 公告中提及的一個弱點影響。

    - 修正遞回實體處理的修補程式 CVE-2008-3281

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2008:0818：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 hplip 套件，可修正多種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

hplip (Hewlett-Packard Linux Imaging and Printing) 套件提供適用於 Hewlett-Packard (HP) 印表機和多功能週邊設備的驅動程式。

在 hplip alert-mailing 功能中發現一個瑕疵。本機攻擊者可使用特製封包來觸發 root 帳戶傳送的警示郵件，進而提升其權限。(CVE-2008-2940)

在 hpssd 訊息剖析器中發現一個瑕疵。透過傳送特製封包，本機攻擊者可造成拒絕服務，而停止 hpssd 處理程序。(CVE-2008-2941)

hplip 的使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Oracle Linux 5 主機中安裝的一個套件受到 ELSA-2008-0789 公告中提及的弱點影響。

    - CVE-2008-1447/CERT VU#800113 的修正

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2008:0649：

現已提供適用於 Red Hat Enterprise Linux 4 與 Red Hat Enterprise Linux 5 的更新版 libxslt 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

libxslt 是使用標準 XSLT 樣式表轉換機制將 XML 檔案轉換成其他 XML 檔案的程式庫。

在 RC4 libxslt 程式庫延伸模組中發現堆積緩衝區溢位瑕疵。攻擊者可建立惡意 XSL 檔案而造成當機，或可能以使用 libxslt 程式庫在不受信任的 XSL 樣式表上執行 XSL 轉換之應用程式的權限執行任意程式碼。(CVE-2008-2935)

Red Hat 要感謝 Chris Evans 報告此弱點。

建議所有 libxslt 使用者皆升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0648：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 tomcat 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Apache Tomcat 是適用於 Java Servlet 和 JavaServer Pages (JSP) 技術的 Servlet 容器。

在 HttpServletResponse.sendError() 方法中發現跨網站指令碼弱點。遠端攻擊者可透過偽造的 HTTP 標頭插入任意 web 指令碼或 HTML。(CVE-2008-1232)

在主機管理員應用程式中發現其他跨網站指令碼弱點。遠端攻擊者可透過主機名稱參數插入任意 web 指令碼或 HTML。(CVE-2008-1947)

當搭配 servlet 或 JSP 使用 RequestDispatcher 時發現遊走弱點。遠端攻擊者可利用特製要求參數存取受保護的 web 資源。(CVE-2008-2370)

當啟動「allowLinking」與「URIencoding」設定時發現其他遊走弱點。遠端攻擊者可利用 UTF-8 編碼的要求擴展其權限並取得 Tomcat 程序的本機檔案存取權。
(CVE-2008-2938)

Tomcat 的使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0617：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 vim 套件，可修正多種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Vim (Visual editor IMproved) 是 vi 編輯器的更新及改良版。

處理 Vim 的關鍵字與標籤時發現數個輸入清理瑕疵。如果 Vim 尋找文件的惡意製作標籤或關鍵字，可能會以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-4101)

在 Vim 包含 shell 萬用字元的檔案名稱模式擴充中發現一個堆積型溢位瑕疵。攻擊者可建立特製的檔案或目錄名稱，當 Vim 開啟時，會造成應用程式損毀，或可能執行任意程式碼。
(CVE-2008-3432)

在多種 Vim 系統函式中發現數個輸入清理瑕疵。如果使用者開啟了特製的檔案，可能會以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-2712)

Secunia Research 的 Ulf Härnhammar 在 Vim 的說明標籤處理器中發現格式字串瑕疵。如果使用者受到誘騙對惡意資料執行「helptags」命令，可以執行 Vim 之使用者的權限執行任意程式碼。(CVE-2007-2953)

建議所有 Vim 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0616：

現已提供適用於 Red Hat Enterprise Linux 4 與 Red Hat Enterprise Linux 5 的更新版 thunderbird 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之 JavaScript 內容時發現多個瑕疵。包含此類惡意內容的 HTML 郵件可導致 Thunderbird 當機，或可能以執行 Thunderbird 的使用者身分執行任意程式碼。(CVE-2008-2801、CVE-2008-2802、CVE-2008-2803)

處理格式錯誤之 HTML 內容時發現數個瑕疵。
包含惡意內容的 HTML 郵件可導致 Thunderbird 當機，或可能以執行 Thunderbird 的使用者身分執行任意程式碼。(CVE-2008-2785、CVE-2008-2798、CVE-2008-2799、CVE-2008-2811)

在顯示格式有誤之 HTML 內容的方式中發現數個瑕疵。包含特製內容的 HTML 郵件可能誘騙 Thunderbird 使用者洩漏敏感資訊。(CVE-2008-2800)

在 Thunderbird 中發現兩個本機檔案洩漏瑕疵。包含惡意內容的 HTML 郵件可造成 Thunderbird 將本機檔案的內容洩漏給遠端攻擊者。(CVE-2008-2805、CVE-2008-2810)

在 Thunderbird 處理格式有誤之 .properties 檔案的方式中發現一個瑕疵。惡意延伸模組可讀取未初始化的記憶體，進而可能將敏感資料洩漏給延伸模組。(CVE-2008-2807)

在 Thunderbird 逸出本機檔案名稱清單的方式中發現瑕疵。如果使用者受到誘騙而列出包含惡意檔案名稱的本機目錄，可以執行 Thunderbird 之使用者的權限執行任意 JavaScript。(CVE-2008-2808)

在 Thunderbird 顯示有關自我簽署憑證的資訊的方式中發現瑕疵。自我簽署憑證可能包含多個替代名稱項目，這些項目並未全部顯示給使用者，進而允許它們錯誤地將信任延伸至不明的網站。(CVE-2008-2809)

注意：預設在 Thunderbird 中停用了 JavaScript 支援。除非啟用 JavaScript，否則上述問題不會遭到惡意利用。

所有 Thunderbird 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0612：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正各種安全性問題與一些錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 在 Linux 核心「簡單網際網路轉換」(SIT) INET6 實作中發現可能的核心記憶體洩漏。這可讓無權限的本機使用者引發拒絕服務。(CVE-2008-2136，重要)

* 將 RLIMIT_CPU 設定為某個值時，在 Linux 核心 setrlimit 系統呼叫中發現瑕疵。這可允許無權限的本機使用者繞過 CPU 時間限制。(CVE-2008-1294，中等)

* 在多種 Linux 核心網路驅動程式中發現多個 NULL 指標解除參照。這些驅動程式遺漏檢查終端機有效性，而可允許權限提升。(CVE-2008-2812，中等)

這些更新版套件可修正下列錯誤：

* GNU libc 虛設常式解析器是與「網域名稱系統」(DNS) 伺服器搭配使用的最小解析器，可滿足應用程式的名稱要求。GNU libc 虛設常式解析器並未指定來源 UDP 連接埠，因此使用可預測連接埠號碼。這可使 DNS 偽造攻擊更容易達成。

Linux 核心已更新為實作應用程式未指定任何項目的隨機 UDP 來源連接埠。這允許應用程式 (例如使用 GNU libc 虛設常式解析器的應用程式) 利用隨機 UDP 來源連接埠，協助使 DNS 偽造攻擊更難以達成。

* 當使用某些硬體時，UART_BUG_TXEN 中的錯誤可能導致不正確的硬體偵測，造成流至「/dev/ttyS1」的資料流懸置。

* 已解決相較於 Red Hat Enterprise Linux 4.6，NFS 伺服器重寫效能下降 50-75% 的問題。

* 由於快速使用者空間 Mutex 程式碼中的錯誤，當一個執行緒擷取指標時，另一個執行緒可能已移除該指標，導致第一個執行緒擷取錯誤的指標，而可能造成系統當機。

* 在某些 Hitachi 硬體上，移除「uhci_hcd」模組導致了核心 oops，以及下列錯誤：

錯誤：當出現 arch/ia64/kernel/iosapic.c:1001/iosapic_unregister_intr() 時發出警告

即使在 'uhci_hcd' 模組重新載入後，仍然無法存取 USB 裝置。在有舊版中斷的系統上，「acpi_unregister_gsi」也會錯誤呼叫「iosapci_unregister_intr()」，從而導致記錄錯誤訊息。

* 當某頁面與 mmap() 對應，且「PROT_WRITE」是唯一的「prot」引數時，第一次讀取該頁面造成了分割錯誤。如果在寫入頁面之後讀取頁面，則不會發生錯誤。這與 Red Hat Enterprise Linux 4 行為不相容。

* 由於 powernowk8_init() 中的 NULL 指標解除參照，可能已發生不穩定的情形。

* 連結 sysfs 介面所處理的某些錯誤狀況可能使 rtnl_lock() 保持不平衡狀態，這可能是因為鎖定後未解除鎖定而傳回，或在並未鎖定的情況下解除鎖定，而這可能導致發生「kernel: RTNL: assertion failed at net/core/fib_rules.c」錯誤。

* 核心目前預期由 CPU 顯露最多六個「機器檢查例外狀況」(MCE) 庫。某些 CPU 有 7 個或更多個，這可能導致錯誤報告 MCE。

* UNIX 網域通訊端中的爭用情形可能已導致 recv() 傳回零。對於叢集，這可能已導致非預期的容錯移轉。

* msgrcv() 頻繁傳回錯誤的「ERESTARTNOHAND (514)」錯誤號碼。

* 在某些 Intel Itanium 系統上，將 kdump 設定為在轉儲存作業之後中斷系統時，在「系統已中斷。」輸出之後，核心繼續輸出無盡的「軟鎖定」訊息。

建議 Red Hat Enterprise Linux 5 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0607：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版核心套件，可修正一個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

這些更新版套件可修正下列安全性問題：

* 在 Linux 核心「簡單網際網路轉換」(SIT) INET6 實作中發現可能的核心記憶體洩漏。這可讓無權限的本機使用者引發拒絕服務。(CVE-2008-2136，重要)

這些更新版套件也可修正下列錯誤：

* 已解決 hugemem 系統上因 NFS 中的錯誤所引發的可能核心當機，而可能造成系統變得沒有反應的情況。

* 在架構特定的「mmap()」實現中發生的不當結束條件，在某些情況下進入無限迴圈。在 64 位元系統上，此問題以軟鎖定或處理程序損毀的方式顯現給使用者。

* 由於「ohci_hcd」核心模組中硬體初始化的錯誤，核心的 NULL 指標解除參照可能失敗。在 64 位元 PowerPC 系統上，這可能導致啟動失敗，並落入 xmon。在其他平台上，發生了核心 oops。

* 由於工作終止程式碼中的鎖定不充分，可能在對 SMP 機器的「sys_times()」系統呼叫中發生不穩定的情況。

建議 Red Hat Enterprise Linux 4 使用者升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0599：

現已提供適用於 Red Hat Enterprise Linux 2.1、3 和 4 的更新版 SeaMonkey 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

[更新於 2008 年 7 月 16 日] Red Hat Enterprise Linux 4 的一組原始套件遺漏了 seamonkey-nss 和 seamonkey-nspr 套件。此錯字勘誤表已更新，新增了這些遺漏的套件。

SeaMonkey 是一款開放原始碼網頁瀏覽器、進階電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 顯示某些 web 內容的方法中發現一個整數溢位瑕疵。惡意網站可導致 SeaMonkey 損毀，或使用執行 SeaMonkey 之使用者的權限執行任意程式碼。(CVE-2008-2785)

所有 seamonkey 使用者皆應升級至這些更新版套件，其中包含可解決此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0598：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 firefox 套件，可修正多種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

在 Firefox 顯示特定 web 內容的方式中發現一個整數溢位瑕疵。惡意網站可導致 Firefox 當機，或使用執行 Firefox 之使用者的權限執行任意程式碼。(CVE-2008-2785)

在 Firefox 處理某些命令行 URL 的方式中發現瑕疵。
如果其他應用程式將格式有誤的 URL 傳遞給 Firefox，可導致 Firefox 以 chrome 權限執行本機惡意內容。
(CVE-2008-2933)

所有 firefox 使用者應升級至此更新版套件，其中包含可更正這些問題的反向移值修補程式。

來自 Red Hat 安全性公告 2008:0597：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 firefox 套件，可修正多種安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

[更新於 2008 年 7 月 16 日] 已將 nspluginwrapper 套件新增至此公告以解決遺失的套件相依性問題。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

在 Firefox 顯示特定 web 內容的方式中發現一個整數溢位瑕疵。惡意網站可導致 Firefox 當機，或使用執行 Firefox 之使用者的權限執行任意程式碼。(CVE-2008-2785)

在 Firefox 處理某些命令行 URL 的方式中發現瑕疵。
如果其他應用程式將格式有誤的 URL 傳遞給 Firefox，可導致 Firefox 以 chrome 權限執行本機惡意內容。
(CVE-2008-2933)

所有 firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 3.0.1。

來自 Red Hat 安全性公告 2008:0584：

現已提供適用於 Red Hat Enterprise Linux 3、4 和 5 的更新版 Pidgin 套件，可修正一個安全性問題並解決一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

Pidgin 是一種多重通訊協定的網際網路即時訊息用戶端。

在 Pidgin 的 MSN 通訊協定處置程式中發現一個整數溢位瑕疵。
如果使用者收到惡意 MSN 訊息，可能會以執行 Pidgin 的使用者權限來執行任意程式碼。
(CVE-2008-2927)

注意：預設 Pidgin 隱私權設定只接受來自好友清單中使用者的訊息。這會防止任意 MSN 使用者惡意利用此瑕疵。

此更新也可解決下列錯誤：

* 嘗試連線至 ICQ 網路時，Pidgin 會連線失敗，並顯示「您所使用的用戶端太舊」警示訊息，同時停用 ICQ 帳戶。此更新可讓 Pidgin 重新連線至 ICQ 網路。

所有 Pidgin 使用者應升級至這些更新版套件，其中包含可解決這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0583：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 openldap 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

OpenLDAP 是輕量型目錄存取通訊協定 (LDAP) 應用程式和開發工具的開放原始碼套件。LDAP 是一組用於存取目錄服務的通訊協定。

在 OpenLDAP slapd 程序處理某些網路訊息的方法中發現一個拒絕服務瑕疵。未經驗證的遠端攻擊者可傳送特製之要求以造成 slapd 程序損毀。(CVE-2008-2952)

openldap 使用者應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0581：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 bluez-libs 與 bluez-utils 套件，可修正安全性瑕疵。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

bluez-libs 套件中包含用於藍牙應用程式的程式庫。bluez-utils 套件中包含藍牙程序與公用程式。

在 Bluez Bluetooth 公用程式所使用的「藍牙工作階段描述通訊協定」(SDP) 封包剖析器中發現輸入驗證瑕疵。具有已建立信任關係的藍牙裝置，或透過 UNIX®通訊端或 D-Bus 介面註冊服務記錄的本機使用者，可造成當機，或可能以 hcid 程序的權限執行任意程式碼。
(CVE-2008-2374)

建議 bluez-libs 與 bluez-utils 使用者升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0580：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 vim 套件，可修正安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Vim (Visual editor IMproved) 是 vi 編輯器的更新及改良版。

處理 Vim 的關鍵字與標籤時發現數個輸入清理瑕疵。如果 Vim 尋找文件的惡意製作標籤或關鍵字，可能會以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-4101)

在 netrw.vim 中發現多個安全性瑕疵，這是透過網路提供檔案讀取與寫入功能的 Vim 外掛程式。如果使用者使用 netrw 外掛程式開啟了特製的檔案或目錄，可導致以執行 Vim 之使用者的身分執行任意程式碼。
(CVE-2008-3076)

在 zip.vim 中發現安全性瑕疵，這是處理 ZIP 封存瀏覽的 Vim 外掛程式。如果使用者使用 zip.vim 外掛程式開啟了 ZIP 封存，可導致以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-3075)

在 tar.vim 中發現安全性瑕疵，這是處理 TAR 封存瀏覽的 Vim 外掛程式。如果使用者使用 tar.vim 外掛程式開啟了 TAR 封存，可導致以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-3074)

在多種 Vim 系統函式中發現數個輸入清理瑕疵。如果使用者開啟了特製的檔案，可能會以執行 Vim 之使用者的身分執行任意程式碼。(CVE-2008-2712)

Secunia Research 的 Ulf Härnhammar 在 Vim 的說明標籤處理器中發現格式字串瑕疵。如果使用者受到誘騙對惡意資料執行「helptags」命令，可以執行 Vim 之使用者的權限執行任意程式碼。(CVE-2007-2953)

建議所有 Vim 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2008:0579：

現已提供更新版 vsftpd 套件，可修正一個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

vsftpd (極安全檔案傳輸通訊協定 (FTP) 程序) 為適用 Linux 和類似 Unix 系統的安全 FTP 伺服器。

當 Red Hat Enterprise Linux 3 隨附的 vsftpd 版本與插入式驗證模組 (PAM) 搭配使用時，會在無效驗證嘗試時發生記憶體洩漏問題。由於 2.0.5 版之前的 vsftpd 允許對相同的連線進行任何次數的無效嘗試，因此此記憶體洩漏問題可導致最終造成 DoS。
(CVE-2008-2375)

此更新可透過包含反向移植修補程式來減輕此安全性問題，該修補程式會在指定的登入失敗嘗試次數之後終止工作階段。預設嘗試次數是 3 次，這可以使用「max_login_fails」指示詞來設定。

所有 vsftpd 使用者皆應升級至此更新版套件，其可解決此弱點。

ID	名稱	嚴重性
67770	Oracle Linux 5 : tog-pegasus (ELSA-2008-1001)	critical
67769	Oracle Linux 3 / 4 / 5 : libxml2 (ELSA-2008-0988)	critical
67768	Oracle Linux 5 : gnutls (ELSA-2008-0982)	medium
67767	Oracle Linux 4 / 5 : ruby (ELSA-2008-0981)	high
67766	Oracle Linux 5 : firefox (ELSA-2008-0978)	medium
67765	Oracle Linux 3 / 4 : seamonkey (ELSA-2008-0977)	critical
67764	Oracle Linux 4：thunderbird (ELSA-2008-0976)	critical
67763	Oracle Linux 3：kernel (ELSA-2008-0973)	high
67762	Oracle Linux 4：kernel (ELSA-2008-0972)	medium
67761	Oracle Linux 3 / 4 / 5 : net-snmp (ELSA-2008-0971)	high
67760	Oracle Linux 3 / 4 / 5 : httpd (ELSA-2008-0967)	medium
67759	Oracle Linux 3 / 4 / 5：lynx (ELSA-2008-0965)	critical
67758	Oracle Linux 5：kernel (ELSA-2008-0957)	medium
67757	Oracle Linux 3 / 4 / 5 : ed (ELSA-2008-0946)	critical
67756	Oracle Linux 3 / 4 : openoffice.org (ELSA-2008-0939)	high
67755	Oracle Linux 3 / 4 / 5 : cups (ELSA-2008-0937)	critical
67754	Oracle Linux 4：thunderbird (ELSA-2008-0908)	critical
67753	Oracle Linux 5：pam_krb5 (ELSA-2008-0907)	critical
67752	Oracle Linux 4 / 5 : ruby (ELSA-2008-0897)	high
67751	Oracle Linux 3 : ruby (ELSA-2008-0896)	high
67750	Oracle Linux 3 / 4 / 5 : bzip2 (ELSA-2008-0893)	medium
67749	Oracle Linux 5：xen (ELSA-2008-0892)	high
67748	Oracle Linux 3 / 4 / 5 : wireshark (ELSA-2008-0890)	high
67747	Oracle Linux 5：核心 (ELSA-2008-0885)	high
67746	Oracle Linux 3 / 4 / 5 : libxml2 (ELSA-2008-0884)	critical
67745	Oracle Linux 3 / 4 : seamonkey (ELSA-2008-0882)	critical
67744	Oracle Linux 5 : firefox (ELSA-2008-0879)	medium
67743	Oracle Linux 3 : libtiff (ELSA-2008-0863)	medium
67742	Oracle Linux 5openssh (ELSA-2008-0855)	critical
67741	Oracle Linux 3 / 4 / 5 : ipsec-tools (ELSA-2008-0849)	high
67740	Oracle Linux 4 : libtiff (ELSA-2008-0848)	high
67739	Oracle Linux 5 : libtiff (ELSA-2008-0847)	critical
67738	Oracle Linux 3 / 4 / 5 : postfix (ELSA-2008-0839)	high
67737	Oracle Linux 5 : libxml2 (ELSA-2008-0836)	medium
67736	Oracle Linux 5 : hplip (ELSA-2008-0818)	high
67735	Oracle Linux 5 : dnsmasq (ELSA-2008-0789)	medium
67734	Oracle Linux 4 / 5 : libxslt (ELSA-2008-0649)	critical
67733	Oracle Linux 5：tomcat (ELSA-2008-0648)	medium
67732	Oracle Linux 3 / 4：vim (ELSA-2008-0617)	high
67731	Oracle Linux 4：thunderbird (ELSA-2008-0616)	critical
67730	Oracle Linux 5：kernel (ELSA-2008-0612)	high
67729	Oracle Linux 4：kernel (ELSA-2008-0607)	high
67728	Oracle Linux 3 / 4 : seamonkey (ELSA-2008-0599)	high
67727	Oracle Linux 4 : firefox (ELSA-2008-0598)	high
67726	Oracle Linux 5 : firefox (ELSA-2008-0597)	critical
67725	Oracle Linux 3 / 4 : pidgin (ELSA-2008-0584)	medium
67724	Oracle Linux 4 / 5 : openldap (ELSA-2008-0583)	high
67723	Oracle Linux 4 / 5：bluez-libs / bluez-utils (ELSA-2008-0581)	critical
67722	Oracle Linux 5 : vim (ELSA-2008-0580)	critical
67721	Oracle Linux 3：vsftpd (ELSA-2008-0579)	high

偵測

Nessus 的 Oracle Linux Local Security Checks 系列

critical

critical

medium

high

medium

critical

critical

high

medium

high

medium

critical

medium

critical

high

critical

critical

critical

high

high

medium

high

high

high

critical

critical

medium

medium

critical

high

high

critical

high

medium

high

medium

critical

medium

high

critical

high

high

high

high

critical

medium

high

critical

critical

high